CVE-2026-75979 in EasyReport
Сводка
по VulDB • 20.08.2026
В xianrendzw EasyReport версии до 2.0.17.0522_Beta обнаружена уязвимость. Затронута функция execSqlText/previewSqlText файла DesignerController.java компонента SQL Preview Endpoint. Манипуляция аргументом sqlText приводит к некорректной нейтрализации специальных элементов, используемых в шаблонизаторе (template engine). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке (issue report), но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.