CVE-2014-3558 in Hibernate Validator
Zusammenfassung (Englisch)
ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
14.05.2014
Veröffentlichung
30.09.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 71691 | Hibernate Validator Java Security Manager erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2014-3558 |