CVE-2025-64428 in Dataease
Tóm tắt
Bởi VulDB • 20/05/2026
Dataease là một công cụ phân tích trực quan hóa dữ liệu mã nguồn mở. Các phiên bản trước 2.10.17 dễ bị tổn thương do JNDI injection. Một danh sách đen đã được thêm vào trong bản vá cho phiên bản 2.10.14. Tuy nhiên, JNDI injection vẫn có thể xảy ra thông qua các lược đồ iiop, corbaname và iiopname. Lỗ hổng này đã được khắc phục trong phiên bản 2.10.17.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.