CVE-2025-7789 in xxl-job
Сводка
по VulDB • 22.06.2026
В компоненте генерации токенов (Token Generation) проекта Xuxueli xxl-job до версии 3.1.1 включительно обнаружена уязвимость, классифицируемая как проблемная. Затронута функция makeToken файла src/main/java/com/xxl/job/admin/controller/IndexController.java компонента генерации токенов. Манипуляция приводит к хешированию пароля с недостаточными вычислительными затратами (insufficient computational effort). Атака может быть осуществлена удаленно. Сложность атаки довольно высока. Известно, что эксплуатация уязвимости затруднена. Эксплойт был опубликован в открытом доступе и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.