CVE-2025-31119

Nome do Software Vulnerável e Versões Afetadas Versões do generator-jhipster-entity-audit anteriores à 5.9.1

Descrição A vulnerabilidade permite reflexão insegura quando o Javers é selecionado como o Framework de Auditoria de Entidades. Se um atacante conseguir inserir classes maliciosas no classpath e acessar a interface REST, poderá potencialmente realizar execução remota de código não intencional ao chamar endpoints REST específicos.

Recomendações Para versões anteriores à 5.9.1, atualize para a versão 5.9.1 para resolver o problema. Como solução temporária, considere restringir o acesso à interface REST para minimizar o risco de exploração.