CVE-2020-5529 in HtmlUnit

الملخص

بحسب VulDB • 24/06/2026

تحتوي مكتبة HtmlUnit قبل الإصدار 2.37.0 على ثغرات تسمح بتنفيذ الأكواد البرمجية (Code Execution). حيث يتم تهيئة محرك Rhino بشكل غير صحيح، مما يسمح لأكواد JavaScript الخبيثة بتنفيذ أكواد Java عشوائية داخل التطبيق. علاوة على ذلك، عند دمج المكتبة في تطبيقات Android، تتم عملية التهيئة الخاصة بمحرك Rhino المخصصة لنظام أندرويد بطريقة غير سليمة، مما يتيح أيضاً لأكواد JavaScript الخبيثة تنفيذ أوامر Java تعسفية على التطبيق.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-149870
• CPE: جاهز
• CWE: CWE-665 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.04719
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5529
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5529/