Unknown · Jeecg-Boot · CVE-2025-51825
Nome do Software Vulnerável e Versões Afetadas:
Versões do JeecgBoot de 3.4.3 a 3.8.0
Descrição:
As versões 3.4.3 a 3.8.0 do JeecgBoot contêm uma vulnerabilidade de injeção de SQL no endpoint `/jeecg-boot/online/cgreport/head/parseSql`. Esta vulnerabilidade permite contornar as restrições da lista negra de SQL.
Recomendações:
Atualize o JeecgBoot para uma versão posterior à 3.8.0.