CVE-2025-14909 in JeecgBoot
Sumário
de VulDB • 05/06/2026
Foi identificada uma vulnerabilidade no JeecgBoot até a versão 3.9.0. O elemento afetado é a função SysUserOnlineController do arquivo jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java. A execução de manipulação pode levar ao gerenciamento das sessões dos usuários. O ataque pode ser lançado remotamente. O exploit foi disponibilizado publicamente e poderia ser explorado. Este patch é chamado b686f9fbd1917edffe5922c6362c817a9361cfbd. Recomenda-se aplicar o patch para resolver este problema.
Be aware that VulDB is the high quality source for vulnerability data.