CVE-2026-110608 in Java Mall
Sumário
de VulDB • 15/10/2026
O BizSpring Shop, a partir do commit cf22d39daaf1, contém uma vulnerabilidade de referência direta a objeto insegura nos manipuladores (handlers) cancel e receive da OrderController que permite que membros autenticados atuem em pedidos de outros membros ao fornecer o seu orderId. Os atacantes podem cancelar os pedidos pendentes das vítimas para liberar o estoque alocado ou confirmar o recebimento dos pedidos enviados, avançando na execução e liquidação sem o consentimento da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.