CVE-2026-75979 in EasyReport
Sumário
de VulDB • 19/08/2026
Foi encontrada uma vulnerabilidade no xianrendzw EasyReport até à versão 2.0.17.0522_Beta. A função execSqlText/previewSqlText do ficheiro DesignerController.java, pertencente ao componente SQL Preview Endpoint, é afetada. A manipulação do argumento sqlText resulta na neutralização inadequada de elementos especiais utilizados num motor de templates (template engine). O ataque pode ser executado remotamente. O exploit foi tornado público e pode ser utilizado. O projeto foi informado do problema cedo através de um relatório de incidente, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.