CVE-2021-34427: 在 Eclipse BIRT 4.8.0 及更早版本中，攻击者可以利用查询参数创建一个 JSP 文件，该文件可从远程访问（位于当前 BIRT 查看器目录中），从而向正在运行的实例注入 JSP 代码。