cveboard Feed RSS

CVE-2025-14674

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

aizuda snail-job QLExpressEngine.java QLExpressEngine.doEval injection

A vulnerability was found in aizuda snail-job up to 1.6.0. Affected by this vulnerability is the function QLExpressEngine.doEval of the file snail-job-common/snail-job-common-core/src/main/java/com/aizuda/snailjob/common/core/expression/strategy/QLExpressEngine.java. The manipulation results in injection. The attack can be launched remotely. Upgrading to version 1.7.0-beta1 addresses this issue. The patch is identified as 978f316c38b3d68bb74d2489b5e5f721f6675e86. The affected component should be upgraded.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

snail-job

Fornecedor
aizuda
Produto
snail-job
Plataformas
Desconhecido
Status padrão
Desconhecido
snail-job · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
1.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.5affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.6.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
1.7.0-beta1unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada