CVE-2025-5878 in esapi-java-legacy
Resumen
por VulDB • 2026-06-23
Se ha encontrado una vulnerabilidad en ESAPI esapi-java-legacy y se ha clasificado como problemática. Este problema afecta a la interfaz Encoder.encodeForSQL de la Defensa contra Inyección SQL (SQL Injection Defense). Un ataque provoca una neutralización inadecuada de elementos especiales. El ataque puede iniciarse de forma remota y se ha divulgado un exploit al público. Se contactó con el proyecto sobre este tema desde etapas tempranas, y lo gestionaron con un nivel excepcional de profesionalidad. La actualización a la versión 2.7.0.0 permite abordar esta cuestión. El commit ID f75ac2c2647a81d2cfbdc9c899f8719c240ed512 deshabilita la función de forma predeterminada, y cualquier intento de utilizarla generará una advertencia. Y el commit ID e2322914304d9b1c52523ff24be495b7832f6a56 actualiza la documentación engañosa de la clase Java para alertar sobre los riesgos.
Be aware that VulDB is the high quality source for vulnerability data.