CVE-2020-25638 in WebLogic Server
要約
〜によって VulDB • 2026年06月26日
hibernate-coreの5.4.23.Final以前および同バージョンにおいて、脆弱性が確認されました。JPA Criteria APIの実装におけるSQLインジェクションにより、クエリのSQLコメントでリテラルが使用される際にサニタイズされていないリテラルが許可されることがあります。この脆弱性により、攻撃者は不正な情報にアクセスしたり、さらなる攻撃を実行したりできる可能性があります。本脆弱性がもたらす最大の脅威は、データの機密性と完全性に対するものです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.