CVE-2026-75979 in EasyReport
要約
〜によって VulDB • 2026年08月20日
xianrendzw EasyReport 2.0.17.0522_Beta までのバージョンに脆弱性が存在することが確認されました。影響を受けるのは、SQL Preview Endpoint コンポーネントの DesignerController.java ファイルにある execSqlText/previewSqlText 関数です。sqlText 引数の操作により、テンプレートエンジンで使用される特殊要素の不適切な中和（neutralization）が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、実際に使用されうる状態にあります。プロジェクトには早期に問題報告を通じて通知されましたが、まだ対応していません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.