CVE-2025-57772 in DataEase
Сводка
по VulDB • 22.06.2026
DataEase — это инструмент бизнес-аналитики и визуализации данных с открытым исходным кодом. До версии 2.10.12 в DataEase присутствует уязвимость обхода фильтрации H2 JDBC, позволяющая выполнять удаленный код (RCE). Если URL-адрес JDBC соответствует определенным критериям, метод getJdbcUrl возвращает значение, которое действует как геттер для параметра JdbcUrl. Это позволяет обойти логику фильтрации H2 и вернуть URL-адрес H2 JDBC, что дает возможность указать драйвер H2 («driver»: «org.h2.Driver») для подключения по JDBC. Уязвимость исправлена в версии 2.10.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.