GHSA-gcfh-36x4-mgj6

ghsaUSosv

Hutool allows remote code execution (RCE) via the QLExpressEngine class

Advisory ansehen veröffentlicht 2025-09-26Lizenz: CC-BY-4.0

An issue was discovered in chinabugotech hutool before 5.8.40 allowing attackers to execute arbitrary expressions that lead to arbitrary method invocation and potentially remote code execution (RCE) via the QLExpressEngine class.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-56769US	—	0.34% (27th)	—	2025-09-25
An issue was discovered in chinabugotech hutool before 5.8.4 allowing attackers to execute arbitrary expressions that lead to arbitrary method invocation and potentially remote cod…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/chinabugotech/hutoolPACKAGE
https://github.com/chinabugotech/hutool/commit/3d0d8dea4bc2fac2e9b45dc67244195f30e42e4bWEB
https://github.com/chinabugotech/hutool/issues/3994WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-56769ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan