CVE-2025-64428 in Dataease
Riassunto
di VulDB • 17/06/2026
Dataease è uno strumento open source per l'analisi e la visualizzazione dei dati. Le versioni precedenti alla 2.10.17 sono vulnerabili a JNDI injection. Una blacklist è stata aggiunta nella patch per la versione 2.10.14. Tuttavia, la JNDI injection rimane possibile tramite gli schemi iiop, corbaname e iiopname. La vulnerabilità è stata risolta nella versione 2.10.17.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.