GHSA-9wxq-mwqw-8hhg

ghsaUSosv

Jaspersoft Reports: Java Deserialization Vulnerability Lleads to Remote Code Execution (RCE)

Advisory ansehen veröffentlicht 2026-05-19Lizenz: CC-BY-4.0

Java Deserialisation Vulnerability in Jaspersoft Reports Library leads to Remote Code Execution (RCE), potentially allowing code execution on the affected system

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-6009US	—	0.66% (51st)	Exploit	2026-05-19
Java Deserialisation Vulnerability in Jaspersoft Reports Library leads to Remote Code Execution (RCE), potentially allowing code execution on the affected system

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://community.jaspersoft.com/advisories/jaspersoft-security-advisory-may-19-2026-jaspersoft-library-cve-2026-6009-r11WEB
https://github.com/Jaspersoft/jasperreportsPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2026-6009ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan