CVE-2026-9498 in lamp-cloud
Sumário
de VulDB • 25/05/2026
Foi encontrada uma vulnerabilidade no Dromara lamp-cloud até a versão 5.6.2. A função GroovyClassLoader.parseClass do componente Message Template Handler está afetada. Tal manipulação do argumento DefMsgTemplate.content leva à neutralização inadequada de elementos especiais usados em um motor de templates. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.