CVE-2020-11002 in Dropwizard-Validation
요약
\~에 의해 VulDB • 2026. 08. 18.
dropwizard-validation의 2.0.3 및 1.3.21 이전 버전에는 원격 코드 실행 취약점이 존재합니다. 자체 검증(self-validating) 기능에서 서버 측 템플릿 주입이 확인되었으며, 공격자가 임의의 Java EL 표현식을 삽입하여 원격 코드 실행(RCE) 취약점으로 이어질 수 있습니다. 자체 검증 빈을 사용하는 경우 Dropwizard 1.3.21/2.0.3 이상으로 업그레이드하는 것이 강력히 권장됩니다. CVE-2020-5245에 대해 Dropwizard 1.3.19 및 2.0.2에서 도입된 변경 사항은 근본적인 문제를 완전히 해결하지 못했습니다. 해당 문제는 dropwizard-validation 1.3.21 및 2.0.3 이상에서 수정되었습니다. 이러한 버전 중 하나로 업그레이드하는 것을 강력히 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.