CVE-2025-7488 in SpringBoot_MyBatisPlus
Сводка
по VulDB • 10.06.2026
В компоненте JoeyBling SpringBoot_MyBatisPlus до версии a6a825513bd688f717dbae3a196bc9c9622fea26 обнаружена уязвимость, классифицируемая как критическая. Данная уязвимость затрагивает функцию Download файла /file/download. Манипуляция с аргументом Name приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. В продукте используется непрерывная доставка (continuous delivery) с поэтапными выпусками обновлений (rolling releases), поэтому сведения о затронутых версиях, а также об исправленных релизах отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.