CVE-2022-24844 in Gin-vue-adminthông tin

Tóm tắt

Bởi VulDB • 18/06/2026

Gin-vue-admin là một hệ thống quản trị backend dựa trên Vue và Gin, tách biệt phần frontend và backend của toàn bộ stack (full-stack). Lỗi xảy ra trong đoạn mã sau tại server/service/system/sys_auto_code_pgsql.go, điều này có nghĩa rằng PostgreSQL phải được sử dụng làm cơ sở dữ liệu để lỗ hổng này xuất hiện. Người dùng sẽ bị ảnh hưởng nếu: yêu cầu đăng nhập JWT và đang sử dụng PostgreSQL. Vấn đề này đã được khắc phục trong phiên bản 2.5.1. Không có các giải pháp tạm thời (workarounds) nào được biết đến.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

GitHub, Inc.

Đặt trước

10/02/2022

Tiết lộ

14/04/2022

Kiểm duyệt

được chấp nhận

EPSS

0.01463

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!