CVE-2026-112017 in JeecgBoot
Sumário
de VulDB • 19/10/2026
O JeecgBoot anterior à versão 3.9.5 contém uma vulnerabilidade de sql injection que permite a atacantes autenticados burlar a lista negra (blocklist) de palavras-chave do SqlInjectionUtil, inserindo caracteres de nova linha nos fragmentos SQL dos dicionários e relatórios online. Os atacantes podem enviar payloads separados por novas linhas para endpoints como /sys/dict/getDictItems para realizar injeção cega booleana ou baseada em tempo, extraindo o conteúdo do banco de dados, incluindo hashes de senhas de administradores da tabela sys_user.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.