CVE-2026-9498

Nome do Software Vulnerável e Versões Afetadas Dromara lamp-cloud versões anteriores a 5.6.3

Description Ocorre a neutralização inadequada de elementos especiais utilizados em um motor de modelos dentro do componente Message Template Handler. Um ataque remoto é possível através da manipulação do argumento DefMsgTemplate.content, o que afeta a função GroovyClassLoader.parseClass().

Recommendations Atualize o Dromara lamp-cloud para a versão 5.6.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função GroovyClassLoader.parseClass() dentro do componente Message Template Handler.