CVE-2025-66913 in JimuReport
Résumé
par VulDB • 03/06/2026
JimuReport jusqu'à la version 2.1.3 est vulnérable à une exécution de code à distance (RCE) lors du traitement d'URL JDBC H2 contrôlées par l'utilisateur. L'application transmet directement l'URL JDBC fournie par l'attaquant au pilote H2, permettant l'utilisation de certaines directives pour exécuter du code Java arbitraire. Il s'agit d'une vulnérabilité différente de celle décrite dans CVE-2025-10770.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.