CVE-2025-7787 in xxl-job
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong Xuxueli xxl-job phiên bản 3.1.1 trở về trước. Lỗ hổng này ảnh hưởng đến hàm httpJobHandler trong tệp src\main\java\com\xxl\job\executor\service\jobhandler\SampleXxlJob.java. Việc thao tác dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Tấn công có thể được thực hiện từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.