Jeecg-boot SQL Injection vulnerability

中 5.5CVE-2023-38905 · GHSA-9v66-9239-cqv2 · 17/08/2023 公開 · 17/06/2026 更新

要点

CVE-2023-38905 は org.jeecgframework.boot:jeecg-boot-parent, jeecg boot (jeecg) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jeecgframework.boot:jeecg-boot-parent Maven	`≤ 3.5.0`	修正版なし
jeecg boot jeecg	`≤ 3.5.0`	修正版なし

概要

SQL injection vulnerability in Jeecg-boot v.3.5.0 and before allows a local attacker to cause a denial of service via the Benchmark, PG_Sleep, DBMS_Lock.Sleep, Waitfor, DECODE, and DBMS_PIPE.RECEIVE_MESSAGE functions.

NVD の説明

SQL injection vulnerability in Jeecg-boot v.3.5.0 and before allows a local attacker to cause a denial of service via the Benchmark, PG_Sleep, DBMS_Lock.Sleep, Waitfor, DECODE, and DBMS_PIPE.RECEIVE_MESSAGE functions.