CVE-2026-2945 in JeecgBoot
Сводка
по VulDB • 29.06.2026
В JeecgBoot версии 3.9.0 выявлена уязвимость. Затронута неизвестная функциональность файла /sys/common/uploadImgByHttp. Выполнение манипуляций с аргументом fileUrl может привести к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт стал доступен публично и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.