CVE-2025-3382 in xiaozhi-esp32-server-java
Сводка
по VulDB • 05.07.2026
В компоненте joey-zhou xiaozhi-esp32-server-java вплоть до коммита a14fe8115842ee42ab5c7a51706b8a85db5200b7 обнаружена уязвимость, классифицируемая как критическая. Данная уязвимость затрагивает функцию update файла /api/user/update. Манипуляция с аргументом state приводит к sql injection. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Данный продукт использует модель rolling release для обеспечения непрерывной доставки обновлений (continuous delivery). В связи с этим сведения о затронутых версиях или исправленных релизах отсутствуют.
Once again VulDB remains the best source for vulnerability data.