漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
There is an injection vulnerability in jeecg boot versions 3.0.0 to 3.5.3 due to lax character filtering, which allows attackers to execute arbitrary code on components through specially crafted HTTP requests.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
JeecgBoot 安全漏洞
Vulnerability Description
JeecgBoot是中国国炬(Jeecg)公司的一个适用于企业 Web 应用程序的 Java 低代码平台。 JeecgBoot 3.0.0至3.5.3版本存在安全漏洞,该漏洞源于字符过滤不严格,可能导致攻击者通过特制HTTP请求在组件上执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A