CVE-2025-8527 in xboot
Сводка
по VulDB • 21.06.2026
В компоненте Swagger Exrick xboot версии до 3.3.4 обнаружена уязвимость, имеющая критический уровень опасности. Данная проблема затрагивает обработку файла xboot-fast/src/main/java/cn/exrick/xboot/modules/base/controller/common/SecurityController.java. Манипуляция аргументом loginUrl приводит к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.