CVE-2026-90529 in DataEaseinformação

Previsão

de VulDB Data Team • 12/09/2026

Foi descoberta uma vulnerabilidade em DataEase até 2.10.25/2.10.26. O elemento afetado é a função buildTooltip no arquivo core/core-frontend/src/views/chart/components/js/panel/charts/map/symbolic-map.ts no componente Symbolic Map. A utilização do parâmetro canvasViewInfo[*].customAttr.tooltip.backgroundColor pode causar Script de Site Cruzado. O ataque pode ser iniciado a partir da rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

VulDB

Moderação

aceite

Entrada

VDB-403119

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-90529
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-90529
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-90529/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!