CVE-2025-66913

要約

JimuReport のバージョン 2.1.3 までは、ユーザーが制御できる H2 JDBC URL を処理する際に、リモートコード実行の脆弱性があるとされています。アプリケーションは攻撃者が指定した JDBC URL をそのまま H2 ドライバに渡しており、特定のディレクティブを使って任意の Java コードを実行できるとされています。この脆弱性は CVE-2025-10770 とは別のものです。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

JimuReportH2JDBCJava

このタグの新着を RSS で受け取る: JimuReport / H2 / JDBC / Java(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る