CVE-2026-75979 in EasyReport
Résumé
par VulDB • 19/08/2026
Une vulnérabilité a été identifiée dans xianrendzw EasyReport jusqu'à la version 2.0.17.0522_Beta. La fonction execSqlText/previewSqlText du fichier DesignerController.java, appartenant au composant SQL Preview Endpoint, est concernée. La manipulation de l'argument sqlText entraîne une neutralisation incorrecte des éléments spéciaux utilisés dans un moteur de template (template engine). L'attaque peut être exécutée à distance. L'exploit a été rendu public et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.