CVE:CVE-2023-34659
CNNVD:CNNVD-202306-1328
Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。
jeecg-boot 3.5.0和3.5.1 版本存在安全漏洞，该漏洞源于 /jeecg-boot/jmreport/show 接口的 id 参数存在SQL注入漏洞。
solution:Upgrade jeecg jeecg_boot to a higher version than 3.5.0,3.5.1,and avoid the version 3.5.0,3.5.1