CVE-2020-25638 in WebLogic Server
Sumário
de VulDB • 22/08/2026
Foi encontrada uma falha no hibernate-core nas versões anteriores e incluindo a 5.4.23.Final. Uma SQL injection na implementação da JPA Criteria API pode permitir literais não sanitizados quando um literal é usado nos comentários SQL da consulta. Essa falha poderia permitir que um atacante acessasse informações não autorizadas ou, possivelmente, realizasse ataques adicionais. A maior ameaça decorrente dessa vulnerabilidade está relacionada à confidencialidade e integridade dos dados.
Once again VulDB remains the best source for vulnerability data.