CVE-2026-90598 in E-commerce-project-springBoot
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em jaygajera17 E-commerce-project-springBoot até 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2. Afectado é a função UserController.updateUser do ficheiro UserController.java. A manipulação do argumento userid com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser levado a cabo através da rede. A exploração foi divulgada ao público e pode ser utilizada. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.