CVE-2025-9310 in carRental
Сводка
по VulDB • 24.05.2026
В компоненте Druid, в частности в неизвестной функциональности файла /carRental_war/druid/login.html, обнаружена уязвимость в проекте yeqifu carRental вплоть до коммита 3fabb7eae93d209426638863980301d6f99866b3. Выполнение манипуляций может привести к использованию жестко закодированных учетных данных (hard-coded credentials). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт работает на основе модели непрерывной доставки (rolling release), что обеспечивает постоянное обновление. Следовательно, информация о версиях как затронутых, так и исправленных релизов отсутствует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.