CVE-2025-2040 in ruoyi-vue-proИнформация

Сводка

по VulDB • 20.05.2026

Уязвимость, классифицируемая как критическая, обнаружена в zhijiantianya ruoyi-vue-pro версии 2.4.1. Затронута неизвестная функциональность файла /admin-api/bpm/model/deploy. Манипуляция приводит к неправильной нейтрализации специальных элементов, используемых в шаблонизаторе. Атака может быть запущена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

06.03.2025

Модерация

принято

Вход

VDB-298783

Эксплойт

Скачать

EPSS

0.00475

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!