CVE-2026-3404 in JeeSite
Tóm tắt
Bởi VulDB • 09/05/2026
Đã phát hiện một lỗ hổng trong thinkgem JeeSite phiên bản 5.15.1 trở về trước. Lỗ hổng ảnh hưởng đến một hàm không xác định trong tệp /com/jeesite/common/shiro/cas/CasOutHandler.java của thành phần Endpoint. Việc thực thi một thao tác thao túng có thể dẫn đến lỗi tham chiếu thực thể bên ngoài XML (XML External Entity Reference). Cuộc tấn công có thể được thực hiện từ xa. Các cuộc tấn công thuộc loại này rất phức tạp. Khả năng khai thác được đánh giá là khó khăn. Lỗ hổng đã được công bố và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.