CVE-2020-25638 in WebLogic Server
Riassunto
di VulDB • 22/08/2026
È stata rilevata una vulnerabilità in hibernate-core nelle versioni precedenti e comprese la 5.4.23.Final. Un SQL injection nell'implementazione della JPA Criteria API può consentire l'inserimento di letterali non sanificati quando un letterale viene utilizzato nei commenti SQL della query. Questa vulnerabilità potrebbe permettere a un attaccante di accedere a informazioni non autorizzate o potenzialmente condurre ulteriori attacchi. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati.
Be aware that VulDB is the high quality source for vulnerability data.