Jeecg-Boot SQL注入漏洞(CVE-2023-34659)

Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。 jeecg-boot 3.5.0和3.5.1 版本存在安全漏洞，该漏洞源于/jeecg-boot/jmreport/show 接口的 id 参数存在SQL注入漏洞。