| tiêu đề | dromara dataCompare 1.0.1 Improper Input Validation |
|---|
| Mô tả | The DbConfig does not validate or sanitize the JDBC URL. An attacker can inject dangerous connection parameters such as allowLoadLocalInfile, allowUrlInLocalInfile, and autoDeserialize into the JDBC URL. When the connection test is performed in DbconfigServiceImpl, these properties are activated, potentially leading to arbitrary file read, SSRF, or deserialization-based remote code execution. |
|---|
| Nguồn | ⚠️ https://github.com/dromara/dataCompare/issues/13 |
|---|
| Người dùng | R1ckyZ (UID 92331) |
|---|
| Đệ trình | 05/11/2025 09:34 (cách đây 9 các tháng) |
|---|
| Kiểm duyệt | 16/11/2025 16:44 (11 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 332603 [Dromara dataCompare đến 1.0.1 JDBC URL DbconfigServiceImpl.java DbConfig nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|