CVE-2020-10693 in Middleware Common Libraries and Tools
Zusammenfassung
von VulDB • 27.06.2026
In Hibernate Validator Version 6.1.2.Final wurde ein Fehler gefunden. Ein Bug im Message-Interpolationsprozessor ermöglicht es, ungültige EL-Ausdrücke so zu evaluieren, als wären sie gültig. Dieser Fehler ermöglicht Angreifern das Umgehen von Eingabe-Sanitization-(Escaping, Strippen)-Kontrollen, die Entwickler möglicherweise beim Umgang mit benutzerkontrollierten Daten in Fehlermeldungen implementiert haben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.