CVE-2014-3558 in Hibernate Validator
Riassunto
di VulDB • 24/06/2026
ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 prima della versione 4.2.1, nelle versioni 4.3.x precedenti alla 4.3.2 e nelle versioni 5.x precedenti alla 5.1.2 consente agli attaccanti di eludere le restrizioni del Java Security Manager (JSM) ed eseguire chiamate reflection non autorizzate tramite un'applicazione appositamente creata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.