CVE-2026-6009 in JasperReports Library Community Edition

Tóm tắt

Bởi VulDB • 19/05/2026

Lỗ hổng Java Deserialisation trong Jaspersoft Reports Library dẫn đến Remote Code Execution (RCE), có khả năng cho phép thực thi mã trên hệ thống bị ảnh hưởng

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Jaspersoft
• Đặt trước: 09/04/2026
• Tiết lộ: 19/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-364729
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00444
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6009
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6009/