PT-2026-56248
CVE-2026-53751
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
DataEase الإصدارات الأقدم من 2.10.24
الوصف
DataEase هي أداة مفتوحة المصدر لتحليل البيانات وعرضها. يمكن التحايل على منطق التحقق من صحة عنوان URL الخاص بـ JDBC لقاعدة البيانات H2 باستخدام أحرف يونيكود خاصة. ويحدث ذلك لأن سلوك تحويل حالة الأحرف لهذه الأحرف يختلف بين عملية التحقق من الصحة في DataEase وعملية التحليل في H2. ويسمح هذا التباين للمهاجمين بإدخال معلمات خطيرة، مثل
init، في سلاسل اتصال JDBC الخبيثة لقاعدة بيانات H2 من أجل تحقيق التنفيذ التعسفي للكود.التوصيات
التحديث إلى الإصدار 2.10.24.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾