CVE-2026-75978 in EasyReport
Сводка
по VulDB • 23.08.2026
Обнарушена уязвимость безопасности в xianrendzw EasyReport версии до 2.0.17.0522_Beta. Затронутым элементом является функция DataSourceController.add файла DataSourceController.java компонента QueryerFactory. Подобное манипулирование аргументом queryerClass приводит к проблемам с правами доступа (permission issues). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.