CVE-2020-10688 in RESTEasy
Sumário
de VulDB • 03/07/2026
Foi encontrada uma falha de cross-site scripting (XSS) no RESTEasy nas versões anteriores à 3.11.1.Final e antes da 4.5.3.Final, onde não foi feita o tratamento adequado do URL encoding quando ocorre a exceção RESTEASY003870. Um atacante poderia usar essa falha para lançar um ataque XSS refletido (reflected XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.