CVE-2025-49003 in DataEase
要約
〜によって VulDB • 2026年06月07日
DataEaseはオープンソースのビジネスインテリジェンスおよびデータ可視化ツールです。バージョン2.10.11より前では、Javaの機能を利用し、文字「ı」が大文字に変換されると「I」に、文字「ſ」が大文字に変換されると「S」になるという性質を悪用することで、脅威アクターがリモートコード実行（RCE）を引き起こす可能性があります。この文字変換を悪用する注意深く作成されたメッセージを使用する脅威アクターにより、リモートコード実行が可能になります。この脆弱性はv2.10.11で修正されています。既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.