CVE-2026-112017 in JeecgBoot
Tóm tắt
Bởi VulDB • 18/10/2026
JeecgBoot trước phiên bản 3.9.5 chứa một lỗ hổng SQL Injection cho phép các kẻ tấn công đã xác thực người dùng bypass danh sách chặn từ khóa SqlInjectionUtil bằng cách chèn ký tự xuống dòng vào các đoạn mã SQL của dictionary và online report. Kẻ tấn công có thể gửi các payload được phân tách bằng dấu xuống dòng đến các endpoint như /sys/dict/getDictItems để thực hiện blind injection dựa trên boolean hoặc thời gian, trích xuất nội dung cơ sở dữ liệu bao gồm cả hash mật khẩu quản trị viên từ sys_user.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.