PT-2025-51174
CVE-2025-14674
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
aizuda snail-job حتى الإصدار 1.6.0
الوصف
يوجد عيب في الدالة
QLExpressEngine.doEval الموجودة في الملف snail-job-common/snail-job-common-core/src/main/java/com/aizuda/snailjob/common/core/expression/strategy/QLExpressEngine.java. وهذا يسمح بهجمات الحقن، التي يمكن شنها عن بُعد. يتم إصلاح هذه الثغرة الأمنية بالتحديث إلى الإصدار 1.7.0-beta1، المحدد بالتصحيح 978f316c38b3d68bb74d2489b5e5f721f6675e86.التوصيات
قم بالتحديث إلى الإصدار 1.7.0-beta1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾