PT-2026-22535

CVE-2026-3404

Publicado

2026-03-02

Atualizado

2026-03-09

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas thinkgem JeeSite versões até a 5.15.1

Descrição Existe uma falha no thinkgem JeeSite, permitindo potencialmente a referência de entidade externa XML. Este problema está relacionado a uma função dentro do arquivo /com/jeesite/common/shiro/cas/CasOutHandler.java do componente Endpoint. O ataque pode ser realizado remotamente e é considerado altamente complexo, com explorabilidade difícil. O exploit foi publicado. O fornecedor foi contatado, mas não respondeu.

Recomendações Versões anteriores à 5.15.1 devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Saul1213

Vuldb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-611: Improper Restriction of XML External Entity Reference