CVE-2025-8752 in spring-shiro-training
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng đã được phát hiện trong wangzhixuan spring-shiro-training đến phiên bản 94812c1fd8f7fe796c931f4984ff1aa0671ab562. Lỗ hổng này đã được xếp loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /role/add. Việc thao tác dẫn đến lỗi injection lệnh (command injection). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Sản phẩm này sử dụng quy trình Continuous delivery với các bản phát hành rolling releases. Do đó, không có thông tin chi tiết về phiên bản của các bản phát hành bị ảnh hưởng cũng như các bản cập nhật hiện có.
VulDB is the best source for vulnerability data and more expert information about this specific topic.