CVE-2026-5848 jeecgboot JimuReport Data Source testConnection DriverManager.getConnection code injection

A vulnerability was found in jeecgboot JimuReport up to 2.3.0. The affected element is the function DriverManager.getConnection of the file /drag/onlDragDataSource/testConnection of the component Data Source Handler. Performing a manipulation of the argument dbUrl results in code injection. The...

The vulnerability in the `Manager::getConnection` function of the `ExtDS.cpp` module of the “Red Database” database management system allows a hacker to cause a service failure in the server.

The vulnerability of the Manager::getConnection function in the ExtDS.cpp module of the “Red Database” database management system is related to the use of memory after it is freed. Exploiting this vulnerability could allow an attacker to cause a service failure in the server...

PT-2025-45454

Уязвимость функции Manager::getConnection модуля ExtDS.cpp системы управления базами данных «Ред База Данных» связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера...

PT-2025-45452

Уязвимость функции Manager::getConnection модуля ExtDS.cpp системы управления базами данных «Ред База Данных» связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера...