发布日期：2025-08-21
更新日期：2026-03-27

受影响系统：

hippo4j hippo4j >= 1.0.0 <= 1.5.0

描述：

---

CVE(CAN) ID: CVE-2025-51606

hippo4j是opengoofy开源的一个异步线程池框架。
hippo4j 1.0.0至1.5.0版本存在硬编码凭据使用漏洞，具有源代码或二进制编译文件权限的攻击者可利用该漏洞伪造有效访问令牌并冒充管理员等任意用户。

<**>

建议：

---

厂商补丁：

hippo4j
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/ShenxiuSec/cve-proofs/blob/main/POC-20250610-01.md

浏览次数：128
严重程度：0（网友投票）