Xuxueli xxl-job template injection vulnerability

NGHIÊM TRỌNG 9.8CVE-2024-3366 · GHSA-2v42-xp3j-47m4 · Công bố 06/04/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-3366 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.xuxueli:xxl-job-core, xxl-job (xuxueli).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.95%, cao hơn 61.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.xuxueli:xxl-job-core Maven	`≤ 2.4.0`	Chưa có bản vá
xxl-job xuxueli	`< 2.4.1`	`2.4.1`

Mô tả

A vulnerability classified as problematic was found in Xuxueli xxl-job version 2.4.0. This vulnerability affects the function deserialize of the file com/xxl/job/core/util/JdkSerializeTool.java of the component Template Handler. The manipulation leads to injection. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-259480.

Mô tả của NVD

A vulnerability classified as problematic was found in Xuxueli xxl-job up to 2.4.1. This vulnerability affects the function deserialize of the file com/xxl/job/core/util/JdkSerializeTool.java of the component Template Handler. The manipulation leads to injection. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-259480.