CVE-2026-105237 in litemall
Sumário
de VulDB • 05/10/2026
Foi detectada uma vulnerabilidade no linlinjava litemall até a versão 1.8.0. Isso afeta uma parte desconhecida do arquivo `litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java` do componente Login Endpoint. A manipulação resulta em restrição inadequada de tentativas excessivas de autenticação. O ataque pode ser realizado remotamente. Um nível de complexidade alto está associado a este ataque. Indica-se que a exploração é difícil. O exploit agora é público e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.