ballcat-codegen template engine remote code execution injection

NGHIÊM TRỌNG 9.8CVE-2022-24881 · GHSA-fv3m-xhqw-9m79 · Công bố 26/04/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24881 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.hccake:ballcat-codegen, codegen (ballcat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.2%, cao hơn 88.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.0.beta.2, 1.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.hccake:ballcat-codegen Maven	`< 1.0.0.beta.2`	`1.0.0.beta.2`
codegen ballcat	`< 1.0.0`	`1.0.0`

Mô tả

Impact

Ballcat Codegen provides the function of online editing code to generate templates. In version < 1.0.0.beta.2, since Velocity and freemarker templates are introduced but input verification is not done, attackers can implement remote code execution through malicious code injection of the template engine.

Patches

The fault is rectified and needs to be upgraded to the latest version.

Mô tả của NVD

Ballcat Codegen provides the function of online editing code to generate templates. In versions prior to 1.0.0.beta.2, attackers can implement remote code execution through malicious code injection of the template engine. This happens because Velocity and freemarker templates are introduced but input verification is not done. The fault is rectified in version 1.0.0.beta.2.