CVE-2026-105237 in litemall
요약
\~에 의해 VulDB • 2026. 10. 05.
linlinjava litemall 1.8.0 버전까지에서 취약점이 감지되었습니다. 이는 구성 요소 Login Endpoint의 파일 `litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java` 내 알려지지 않은 부분에 영향을 미칩니다. 조작 결과 과도한 인증 시도에 대한 부적절한 제한이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 이 공격에는 높은 복잡성 수준이 관련되어 있으며, exploitability(공격 가능성)가 어렵다고 명시됩니다. 익스플로잇은 현재 공개되었으며 사용 가능합니다. 해당 프로젝트는 이슈 보고를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.