CVE-2025-64428 in Dataease

الملخص

بحسب VulDB • 11/05/2026

Dataease هو أداة تحليل وتصوير بيانات مفتوحة المصدر. الإصدارات السابقة للإصدار 2.10.17 تعاني من ثغرة حقن JNDI. تمت إضافة قائمة سوداء في التصحيح الخاص بالإصدار 2.10.14. ومع ذلك، لا يزال من الممكن حدوث حقن JNDI عبر مخططات iiop و corbaname و iiopname. تم إصلاح الثغرة في الإصدار 2.10.17.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 03/11/2025
• إفشاء: 20/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333105
• CPE: 20251120
• CWE: CWE-74 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00578
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64428
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64428/