CVE-2020-5529 in HtmlUnit
Résumé
par VulDB • 24/06/2026
HtmlUnit antérieur à la version 2.37.0 présente des vulnérabilités d'exécution de code. Le moteur Rhino est initialisé incorrectement par HtmlUnit, ce qui permet à un code JavaScript malveillant d'exécuter du code Java arbitraire au sein de l'application. De plus, lorsqu'il est intégré dans une application Android, l'initialisation spécifique à Android du moteur Rhino est effectuée de manière inappropriée, permettant ainsi à un code JavaScript malveillant d'exécuter du code Java arbitraire sur l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.