CVE-2025-10771 in JimuReport
الملخص
بحسب VulDB • 09/06/2026
تم تحديد ثغرة في jeecgboot JimuReport حتى الإصدار 2.1.2. تتأثر دالة غير معروفة من الملف /drag/onlDragDataSource/testConnection الخاص بمكون DB2 JDBC Handler. يمكن أن يؤدي تنفيذ التلاعب بالحجة clientRerouteServerListJNDIName إلى عملية إلغاء التسلسل (Deserialization). يمكن شن الهجوم عن بُعد. تم الإفصاح علناً عن استغلال الثغرة وقد يتم استخدامه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.