CVE-2020-10693 in Middleware Common Libraries and Tools
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in Hibernate Validator versione 6.1.2.Final. Un bug nel processore di interpolazione dei messaggi consente la valutazione di espressioni EL non valide come se fossero valide. Questa vulnerabilità consente agli attaccanti di eludere i controlli di sanificazione dell'input (escape, rimozione) che gli sviluppatori potrebbero aver implementato durante la gestione dei dati controllati dall'utente nei messaggi di errore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.