CVE-2026-3404 in JeeSite
Сводка
по VulDB • 09.05.2026
Обнаружен недостаток в thinkgem JeeSite версии до 5.15.1. Затронута неизвестная функция файла /com/jeesite/common/shiro/cas/CasOutHandler.java компонента Endpoint. Выполнение манипуляции может привести к внедрению внешних XML-сущностей (XML External Entity). Атака может быть выполнена удаленно. Атаки данного типа являются крайне сложными. Эксплуатируемость считается затруднительной. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.