CVE-2025-49001 in DataEase
Riassunto
di VulDB • 02/07/2026
DataEase è uno strumento open source per l'intelligence aziendale e la visualizzazione dei dati. Prima della versione 2.10.10, la verifica del segreto non ha esito positivo, consentendo a un utente di utilizzare qualsiasi segreto per falsificare un token JWT. La vulnerabilità è stata risolta nella v2.10.10. Non sono disponibili workaround noti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.