CVE-2025-8965

Nome do Software Vulnerável e Versões Afetadas: linlinjava litemall versões até a 1.8.0

Descrição: Existe uma vulnerabilidade no linlinjava litemall até a versão 1.8.0, especificamente dentro da função create localizada no arquivo litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminStorageController.java do componente Endpoint. A vulnerabilidade deve-se a upload sem restrições causado pela manipulação do argumento File. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações: São recomendadas versões do linlinjava litemall anteriores a 1.8.0. Como medida de contorno temporária, considere restringir as permissões de upload de arquivos.