| タイトル | dromara dataCompare 1.0.1 Improper Input Validation |
|---|
| 説明 | The DbConfig does not validate or sanitize the JDBC URL. An attacker can inject dangerous connection parameters such as allowLoadLocalInfile, allowUrlInLocalInfile, and autoDeserialize into the JDBC URL. When the connection test is performed in DbconfigServiceImpl, these properties are activated, potentially leading to arbitrary file read, SSRF, or deserialization-based remote code execution. |
|---|
| ソース | ⚠️ https://github.com/dromara/dataCompare/issues/13 |
|---|
| ユーザー | R1ckyZ (UID 92331) |
|---|
| 送信 | 2025年11月05日 09:34 (9 月 ago) |
|---|
| モデレーション | 2025年11月16日 16:44 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 332603 [Dromara dataCompare 迄 1.0.1 JDBC URL DbconfigServiceImpl.java DbConfig 特権昇格] |
|---|
| ポイント | 19 |
|---|