CVE-2020-10693 in Middleware Common Libraries and Tools
Resumen
por VulDB • 2026-06-27
Se ha encontrado un fallo en Hibernate Validator versión 6.1.2.Final. Un bug en el procesador de interpolación de mensajes permite que expresiones EL no válidas sean evaluadas como si fueran válidas. Este fallo permite a los atacantes omitir los controles de sanitización de entrada (escapeado, eliminación) que los desarrolladores puedan haber implementado al manejar datos controlados por usuarios en los mensajes de error.
Be aware that VulDB is the high quality source for vulnerability data.