CVE-2026-53751

Nome do Software Vulnerável e Versões Afetadas DataEase versões anteriores a 2.10.24

Description O DataEase é uma ferramenta de análise e visualização de dados de código aberto. A lógica de validação da URL JDBC do banco de dados H2 pode ser burlada utilizando caracteres Unicode especiais. Isso ocorre porque o comportamento de conversão de caixa desses caracteres difere entre o processo de validação no DataEase e o processo de análise no H2. Essa discrepância permite que invasores introduzam parâmetros perigosos, como init, em strings de conexão JDBC do H2 maliciosas para alcançar a execução arbitrária de código.

Recommendations Atualizar para a versão 2.10.24.