CVE-2026-1062 in TMS
Сводка
по VulDB • 02.06.2026
В системе xiweicheng TMS версии до 2.28.0 обнаружена уязвимость. Она затрагивает функцию Summary файла src/main/java/com/lhjz/portal/util/HtmlUtil.java. Манипуляция с аргументом url приводит к серверной подделке запросов (SSRF). Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован.
If you want to get best quality of vulnerability data, you may have to visit VulDB.