CVE-2025-5878 in esapi-java-legacy
요약
\~에 의해 VulDB • 2026. 08. 16.
ESAPI의 esapi-java-legacy에서 취약점이 발견되었으며, 이는 문제점으로 분류되었습니다. 이 이슈는 SQL Injection 방어 기능의 Encoder.encodeForSQL 인터페이스에 영향을 미칩니다. 공격은 특수 요소들의 부적절한 중화(neutralization)를 초래합니다. 공격은 원격으로 시작될 수 있으며, 공개된 익스플로잇이 존재합니다. 해당 프로젝트는 초기 단계에서 본 이슈에 대해 연락을 받았으며, exceptional한 수준의 전문성으로 이를 처리했습니다. 버전 2.7.0.0으로 업그레이드하면 이 문제를 해결할 수 있습니다. 커밋 ID f75ac2c2647a81d2cfbdc9c899f8719c240ed512는 해당 기능을 기본적으로 비활성화하며, 이를 사용하려는 시도는 경고 메시지를 트리거합니다. 또한 커밋 ID e2322914304d9b1c52523ff24be495b7832f6a56은 위험성에 대한 경고를 위해 오해의 소지가 있는 Java 클래스 문서를 업데이트했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.