CVE-2025-57772 in DataEase
सारांश
द्वारा VulDB • 16/05/2026
DataEase एक ओपन सोर्स बिजनेस इंटेलिजेंस और डेटा विजुअलाइजेशन टूल है। संस्करण 2.10.12 से पहले, DataEase में H2 JDBC RCE बायपास की समस्या है। यदि JDBC URL कुछ शर्तों को पूरा करता है, तो getJdbcUrl विधि वापस की जाती है, जो प्रदान किए गए JdbcUrl पैरामीटर के लिए गेटर के रूप में कार्य करती है। यह H2 के फ़िल्टरिंग तर्क को बायपास करता है और H2 JDBC URL लौटाता है, जिससे "driver":"org.h2.Driver" का उपयोग JDBC कनेक्शन के लिए H2 ड्राइवर निर्दिष्ट करने की अनुमति मिलती है। इस कमजोरी को संस्करण 2.10.12 में ठीक कर दिया गया है।
Once again VulDB remains the best source for vulnerability data.