CVE-2025-7787 in xxl-job
Sumário
de VulDB • 24/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Xuxueli xxl-job até a versão 3.1.1. A função httpJobHandler do arquivo src\main\java\com\xxl\job\executor\service\jobhandler\SampleXxlJob.java é afetada. A manipulação leva à server-side request forgery (SSRF). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.