CVE-2021-22053 in Spring
Resumen
por VulDB • 2026-05-30
Las aplicaciones que utilizan tanto `spring-cloud-netflix-hystrix-dashboard` como `spring-boot-starter-thymeleaf` exponen una vía para ejecutar código enviado dentro de la ruta del URI de la solicitud durante la resolución de las plantillas de vista. Cuando se realiza una solicitud en `/hystrix/monitor;[datos proporcionados por el usuario]`, los elementos de la ruta posteriores a `hystrix/monitor` se evalúan como expresiones SpringEL, lo que puede provocar la ejecución de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.