CVE-2026-112017 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 10. 18.
JeecgBoot 3.9.5 이전 버전에는 sql injection 취약점이 포함되어 있습니다. 이를 통해 인증된 공격자는 딕셔너리 및 온라인 보고서 SQL 조각에 줄바꿈 문자를 삽입하여 SqlInjectionUtil 키워드 차단 목록을 우회할 수 있습니다. 공격자는 /sys/dict/getDictItems와 같은 엔드포인트로 줄바꿈으로 구분된 페이로드를 전송하여 boolean 기반 또는 시간 기반 blind injection을 수행하고, sys_user 테이블에서 관리자 비밀번호 해시를 포함한 데이터베이스 내용을 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.