CVE-2025-49003 in DataEase

الملخص

بحسب VulDB • 07/06/2026

DataEase هو أداة ذكاء أعمال وتصور بيانات مفتوحة المصدر. قبل الإصدار 2.10.11، يمكن لفاعل تهديد استغلال ميزة في Java حيث يتحول الحرف "ı" إلى "I" عند تحويله إلى أحرف كبيرة، ويتحول الحرف "ſ" إلى "S" عند تحويله إلى أحرف كبيرة. يمكن لفاعل تهديد يستخدم رسالة مُصممة بعناية تستغل هذا التحويل في الأحرف أن يسبب تنفيذًا للرمز عن بُعد (RCE). تم إصلاح الثغرة في الإصدار v2.10.11. لا توجد حلول بديلة معروفة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 29/05/2025
• إفشاء: 26/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313976
• CPE: جاهز
• CWE: CWE-153 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00808
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49003
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49003/