CVE-2026-90529 in DataEase
Voraussage
von VulDB Data Team • 12.09.2026
In DataEase bis 2.10.25/2.10.26 ist eine Schwachstelle entdeckt worden. Betroffen hiervon ist die Funktion buildTooltip der Datei core/core-frontend/src/views/chart/components/js/panel/charts/map/symbolic-map.ts der Komponente Symbolic Map. Durch die Manipulation des Arguments canvasViewInfo[*].customAttr.tooltip.backgroundColor mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.