JeecgBoot /dict/loadTreeData 存在SQL注入

JeecgBoot 是JeecgBoot社区的一款基于代码生成器的低代码平台。JeecgBoot版本<3.5.3中，由于org.jeecg.modules.system.controller.SysDictController中的loadTreeData方法未对用户传入的SQL字符进行过滤，经过身份验证的威胁者可通过向/sys/dict/loadTreeData发送恶意请求导致SQL注入。