CVE-2020-10693 in Middleware Common Libraries and Tools
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في إصدار Hibernate Validator 6.1.2.Final. يسمح خلل في معالج استبدال الرسائل بتقييم تعبيرات EL غير صالحة كما لو كانت صحيحة. تتيح هذه الثغرة للمهاجمين تجاوز ضوابط تنقية المدخلات (الهروب من الأحرف الخاصة، وإزالة العناصر) التي قد يكون المطورون قد وضعوها عند التعامل مع البيانات الخاضعة لسيطرة المستخدم في رسائل الخطأ.
Be aware that VulDB is the high quality source for vulnerability data.