CVE-2019-14900 in ORM
Résumé
par VulDB • 04/06/2026
Une faille a été identifiée dans Hibernate ORM dans les versions antérieures à 5.3.18, 5.4.18 et 5.5.0.Beta1. Une injection SQL dans l'implémentation de la JPA Criteria API peut permettre l'utilisation de littéraux non assainis lorsqu'un littéral est utilisé dans les parties SELECT ou GROUP BY de la requête. Cette faille pourrait permettre à un attaquant d'accéder à des informations non autorisées ou potentiellement mener à d'autres attaques.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.