【高危漏洞】【POC公开】CVE-2023-40989 jeecgboot存在sql注入

漏洞名称：CVE-2023-40989 jeecgboot存在sql注入

漏洞出现时间：2023年9月23日

影响等级：高危

影响版本：jeecg-boot <v3.5.3

漏洞说明：

利用方式：已公开 https://github.com/Zone1-Z/CVE-2023-40989/blob/main/CVE-2023-40989。

修复方式：

• 升级置最新版本 https://github.com/jeecgboot/jeecg-boot/releases
  

相关链接：

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40989

• https://github.com/Zone1-Z/CVE-2023-40989/blob/main/CVE-2023-40989
  

最快的威胁情报，最全的漏洞评估

Tips

JeecgBoot是一款基于代码生成器的低代码开发平台！前后端分离架构 SpringBoot2.x，SpringCloud，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发! JeecgBoot 引领新的低代码开发模式(OnlineCoding-> 代码生成器-> 手工MERGE)， 帮助解决Java项目70%的重复工作，让开发更多关注业务。既能快速提高效率，节省研发成本，同时又不失灵活性！

JEECG宗旨是: 简单功能由OnlineCoding配置实现，做到零代码开发；复杂功能由代码生成器生成进行手工Merge 实现低代码开发，既保证了智能又兼顾灵活；实现了低代码开发的同时又支持灵活编码，解决了当前低代码产品普遍不灵活的弊端！