CVE-2026-105237 in litemall
Сводка
по VulDB • 05.10.2026
Обнарувлена уязвимость в linlinjava litemall версии до 1.8.0 включительно. Она затрагивает неизвестную часть файла `litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java` компонента Login Endpoint (Точка входа для аутентификации). Манипуляция приводит к некорректному ограничению чрезмерных попыток аутентификации. Атака может быть выполнена удаленно. Для осуществления данной атаки требуется высокий уровень сложности, что указывает на сложность эксплуатации уязвимости. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме ранним путем подачи отчета об ошибке (issue report), но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.