CVE-2026-82629
Təsvir
jeecgboot jeewx-boot-un 641ab52c3e1845fec39996d7794c33fb40dad1dd versiyasına qədər bir zəiflik müəyyən edilib. Bu problem doUpload Endpoint komponentinin jeewx-boot-module-weixin/src/main/java/com/jeecg/p3/open/web/back/MyJwWebJwid3Controller.java faylındakı MyJwWebJwid3Controller.doUpload funksiyasına təsir edir. File arqumenti üzərində manipulyasiyanın icrası məhdudiyyətsiz yükləməyə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu məhsul davamlı çatdırılma üçün yayım modeli tətbiq edir, yəni təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatı mövcud deyil. Layihə problem barədə əvvəlcədən xəta hesabatı vasitəsilə məlumatlandırılıb, lakin hələ cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jeecgboot jeewx-boot | 641ab52c3e1845fec39996d7794c33fb40dad1dd | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.