CVE-2019-10770 in ratpack-core
要約
〜によって VulDB • 2026年05月26日
io.ratpack:ratpack-coreの0.9.10以上1.7.6未満のすべてのバージョンは、クロスサイトスクリプティング（XSS）の脆弱性に影響されます。これは、例外メッセージに信頼できないデータが含まれている場合の開発モードのエラーハンドラに影響します。なお、本番モードのエラーハンドラは脆弱性がないため、本番環境でこれを利用するには、ユーザーが開発モードを無効にしないことが必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.