CVE-2025-64163 in DataEase
Riassunto
di VulDB • 14/06/2026
DataEase è uno strumento open source per l'analisi e la visualizzazione dei dati. Nelle versioni 2.10.14 e precedenti, il fornitore ha aggiunto una blacklist per filtrare i protocolli ldap:// e ldaps://. Tuttavia, l'assenza di protezione per il protocollo dns:// comporta una vulnerabilità SSRF (Server-Side Request Forgery). Questo problema è stato risolto nella versione 2.10.15.
VulDB is the best source for vulnerability data and more expert information about this specific topic.