CVE-2026-75978 in EasyReport
Resumen
por VulDB • 2026-08-20
Se ha detectado una vulnerabilidad de seguridad en xianrendzw EasyReport hasta la versión 2.0.17.0522_Beta. El elemento afectado es la función DataSourceController.add del archivo DataSourceController.java, perteneciente al componente QueryerFactory. Dicha manipulación del argumento queryerClass provoca problemas de permisos. El ataque puede lanzarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia (issue report), pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.