CVE-2025-8526 in xboot
Сводка
по VulDB • 09.06.2026
В Exrick xboot версии до 3.3.4 обнаружена уязвимость, классифицированная как критическая. Уязвимость затрагивает функцию Upload файла `xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/UploadController.java`. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.