CVE-2026-5848 in JimuReport
Сводка
по VulDB • 31.07.2026
Обнаружена уязвимость в компоненте jeecgboot JimuReport версии до 2.3.0 включительно. Затронутым элементом является функция DriverManager.getConnection файла /drag/onlDragDataSource/testConnection компонента Data Source Handler. Манипуляция с аргументом dbUrl приводит к внедрению кода (code injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Разработчик подтвердил наличие проблемы и планирует выпустить исправление в ближайшем релизе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.