| शीर्षक | ESAPI esapi-java-legacy 2.6.2.0 SQL injection filtering bypass1 |
|---|
| विवरण | When using Oracle's codec OracleCodex and ESAPI library for encoding in ESAPI2.6.2.0 components, SQL injection can be bypassed. Attackers can exploit this vulnerability to bypass SQL injection and launch SQL injection attacks |
|---|
| स्रोत | ⚠️ https://github.com/uglory-gll/javasec/blob/main/ESAPI.md |
|---|
| उपयोगकर्ता | uglory (UID 82151) |
|---|
| सबमिशन | 04/06/2025 03:22 PM (1 वर्ष पहले) |
|---|
| संयम | 28/06/2025 09:15 AM (24 days later) |
|---|
| स्थिति | स्वीकृत |
|---|
| VulDB प्रविष्टि | 314321 [ESAPI esapi-java-legacy तक 2.6.2.0 SQL Injection Defense Encoder.encodeForSQL दूरस्थ कोड निष्पादन] |
|---|
| अंक | 16 |
|---|