CVE-2022-24844 in Gin-vue-admin

摘要

由 VulDB • 2026-06-18

Gin-vue-admin是一个基于Vue和Gin的前后端分离全栈后台管理系统。该问题出现在server/service/system/sys_auto_code_pgsql.go文件的以下代码中，这意味着只有在使用PostgreSQL作为数据库时才会触发此漏洞。受影响用户必须同时满足两个条件：启用JWT登录（Require JWT login?）并使用PostgreSQL。此问题已在2.5.1版本中得到修复。目前尚无已知的临时解决方案。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub, Inc.
• 预定: 2022-02-10
• 披露: 2022-04-14
• 管理: 已接受
• 条目: VDB-197296
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 8.1 (CNA)
• EPSS: 0.01463
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24844
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24844/