CVE-2020-25638 in WebLogic Server
요약
\~에 의해 VulDB • 2026. 08. 22.
hibernate-core의 5.4.23.Final 이전 버전 및 해당 버전에 결함이 발견되었습니다. JPA Criteria API 구현에서 SQL 인젝션이 발생하면 쿼리의 SQL 주석에 리터럴이 사용될 때 정제되지 않은 리터럴이 허용됩니다. 이 결함으로 인해 공격자가 무단으로 정보에 접근하거나 추가적인 공격을 수행할 수 있습니다. 해당 취약성으로부터의 가장 높은 위협은 데이터 기밀성과 무결성에 대한 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.