CVE-2026-107375 in Generator
요약
\~에 의해 VulDB • 2026. 10. 08.
JHipster는 현대적인 웹 애플리케이션 및 마이크로서비스 아키텍처를 신속하게 생성, 개발 및 배포하기 위한 개발 플랫폼입니다. 버전 7.0.0부터 9.4.0까지 Spring WebFlux, Spring Data R2DBC 및 SQL 데이터베이스로 생성된 반응형(reactive) 애플리케이션은 페이지네이션된 엔티티 목록 끝점(endpoint)에서 공격자가 제어하는 정렬 요청 파라미터를 `generators/spring-boot/generators/data-relational/templates/src/main/java/package/repository/EntityManager_reactive.java.ejs`의 `createOrderByFields`로 전달합니다. 생성된 코드는 이러한 속성을 검증이나 따옴표 처리 없이 SQL ORDER BY 절에 렌더링하며, R2DBC 단순 쿼리 프로토콜은 세미콜론으로 구분된 추가 문장을 실행할 수 있습니다. 따라서 정상적인 인증된 사용자는 민감한 테이블을 읽거나 데이터를 수정/삭제하거나 테이블을 삭제할 수 있는 반면, 비반응형 JPA 애플리케이션과 NoSQL 백엔드는 이 근본 원인의 영향을 받지 않습니다. 본 문제는 버전 9.4.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.