CVE-2025-51742

Nome do Software Vulnerável e Versões Afetadas jishenghua JSH ERP versão 2.3.1

Descrição Existe um problema no software no qual o endpoint da API /material/getMaterialEnableSerialNumberList passa diretamente o parâmetro de consulta search para a função parseObject(). Isso introduz uma falha de desserialização do Fastjson que pode permitir a Execução Remota de Código (RCE) através do uso de payloads JDBC.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint /material/getMaterialEnableSerialNumberList. Evite utilizar o parâmetro search no endpoint da API afetado até que o problema seja resolvido.