jeecg-boot vulnerable to SQL injection

NGHIÊM TRỌNG 9.8CVE-2023-1741 · GHSA-23xf-5535-62v5 · Công bố 30/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1741 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.jeecgframework.boot:jeecg-boot-parent, jeecg boot (jeecg).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jeecgframework.boot:jeecg-boot-parent Maven	`≤ 3.5.0`	Chưa có bản vá
jeecg boot jeecg	`= 3.5.0`	Chưa có bản vá

Mô tả

jeecg-boot 3.5.0 is vulnerable to SQL injection from functionality of the file SysDictMapper.java of the component Sleep Command Handler. The attack can be launched remotely and the exploit has been disclosed to the public and may be used.

Mô tả của NVD

A vulnerability was found in jeecg-boot 3.5.0. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file SysDictMapper.java of the component Sleep Command Handler. The manipulation leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-224629 was assigned to this vulnerability.