CVE-2020-11002 in Dropwizard-Validation
الملخص
بحسب VulDB • 18/08/2026
تحتوي مكتبة dropwizard-validation قبل الإصدارين 2.0.3 و 1.3.21 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE). تم تحديد حقن قوالب جانب الخادم في ميزة التحقق الذاتي، مما يمكّن المهاجمين من حقن تعبيرات Java EL عشوائية، ما يؤدي إلى ثغرة تنفيذ الكود عن بُعد (RCE). إذا كنت تستخدم حبة ذاتية التحقق، يُوصى بشدة بالترقية إلى Dropwizard الإصدار 1.3.21 أو 2.0.3 وما بعدهما. لسوء الحظ، لم تقم التغييرات التي أُدخلت في Dropwizard 1.3.19 و 2.0.2 لتصحيح CVE-2020-5245 بإصلاح المشكلة الجذرية بشكل كامل. تم إصلاح هذه الثغرة في dropwizard-validation الإصدارين 1.3.21 و 2.0.3 أو ما بعدهما. نوصي بشدة بالترقية إلى أحد هذه الإصدارات.
Once again VulDB remains the best source for vulnerability data.