Unknown · Gin-Vue-Admin · CVE-2022-24844
**Nome do software vulnerável e versões afetadas**
Versões do Gin-vue-admin anteriores à 2.5.1
**Descrição**
O problema ocorre no código `server/service/system/sys auto code pgsql.go`, o que significa que o PostgreSQL deve ser utilizado como banco de dados para que essa falha ocorra. Os usuários devem ter login via JWT e estar utilizando o PostgreSQL para serem afetados.
**Recomendações**
Para versões anteriores à 2.5.1, atualize para a versão 2.5.1 para resolver o problema. Como solução temporária, considere desativar o serviço `sys auto code pgsql.go` até que um patch esteja disponível. Restrinja o acesso ao banco de dados PostgreSQL para minimizar o risco de exploração. Evite usar o recurso de login JWT em conjunto com o PostgreSQL até que o problema seja resolvido.