CVE:CVE-2022-24815
CNNVD:CNNVD-202204-2849
JHipster是一款开源的应用程序生成器，它主要使用Angular或React和Spring Framework开发Web应用程序和微服务。
JHipster存在SQL注入漏洞，该漏洞源于启用了“使用 Spring WebFlux 反应”选项和使用 r2dbc 的 SQL 数据库生成的应用程序实体中的 SQL 注入漏洞。
solution:Upgrade jhipster generator-jhipster to a higher version than 7.8.1,and avoid the version [7.0.0,7.8.1)