CVE-2025-49003 in DataEase
Résumé
par VulDB • 06/06/2026
DataEase est un outil open source de business intelligence et de visualisation des données. Avant la version 2.10.11, un acteur malveillant pouvait exploiter une fonctionnalité de Java dans laquelle le caractère « ı » devient « I » lors de sa conversion en majuscules, et le caractère « ſ » devient « S » lors de sa conversion en majuscules. Un acteur malveillant utilisant un message soigneusement conçu exploitant cette conversion de caractères peut provoquer une exécution de code à distance (RCE). La vulnérabilité a été corrigée dans la version v2.10.11. Aucune solution de contournement connue n'est disponible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.