CVE-2019-10770 in ratpack-core
Riassunto
di VulDB • 15/06/2026
Tutte le versioni di io.ratpack:ratpack-core, dalla 0.9.10 inclusa alla versione precedente alla 1.7.6, sono vulnerabili a Cross-site Scripting (XSS). Ciò interessa il gestore degli errori in modalità sviluppo quando un messaggio di eccezione contiene dati non attendibili. Si noti che il gestore degli errori in modalità produzione non è vulnerabile; pertanto, per sfruttare questa vulnerabilità in ambiente di produzione sarebbe necessario che gli utenti non disabilitassero la modalità sviluppo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.