Quequnlong · Shiyi-Blog · CVE-2025-12305
**Nome do Software Vulnerável e Versões Afetadas**
quequnlong shiyi-blog versões até a 1.2.1
**Descrição**
Existe uma falha no componente Job Handler do quequnlong shiyi-blog. O problema envolve desserialização em uma função desconhecida do arquivo `src/main/java/com/mojian/controller/SysJobController.java`. Isso pode ser explorado remotamente. O exploit está disponível publicamente.
**Recomendações**
Versões anteriores à 1.2.1 devem ser atualizadas. Como medida paliativa temporária, considere restringir o acesso ao arquivo `SysJobController.java` para minimizar o risco de exploração.