Veille sécuritéBackend & données
P4Faible
DataEase est vulnérable à une injection SQL à distance lors de la construction de champs calculés. La fiche NVD indique des exploits publics et identifie un commit correctif, sans préciser de version corrigée.
Java
IdentifiantCVE-2026-108824
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108824
Analyse technique
L’injection SQL concerne la fonction `Utils.buildCalcField` et la manipulation d’un champ calculé. Correctif indiqué : commit `8509e218e6c1f0080eee9e379f269b2104785ef7`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-12T11:17:10.447Z et une mise à jour à 11:17:10.637Z, toutes deux dans la période ; l’événement retenu est la publication de la vulnérabilité, et non la modification administrative ultérieure.
ImpactUn attaquant distant peut provoquer une injection SQL au moyen d’un champ calculé.
Versions affectéesDataEase jusqu’à 3.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-10-12T11:17:10.447Z
Mise à jour2026-10-12T11:17:10.637Z
Action recommandée
Appliquer le correctif identifié par le commit `8509e218e6c1f0080eee9e379f269b2104785ef7`.
Sources
Priorisation DFS : P4 · 1 source(s).