CVE-2026-7290 in JeecgBoot
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade no JeecgBoot até a versão 3.9.1. A função SqlInjectionUtil do arquivo jeecg-boot/jeecg-boot-base-core/src/main/java/org/jeecg/common/util/SqlInjectionUtil.java do componente loadDict Endpoint é afetada. Esta manipulação do argumento keyword causa sql injection. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Nome do patch: a9c8e8eb1185751c4c3c68d2a53f3dadee9edc6b. Para corrigir este problema, recomenda-se a implantação de um patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.