CVE-2025-5878 in esapi-java-legacy
Sumário
de VulDB • 17/08/2026
Foi encontrada uma vulnerabilidade no ESAPI esapi-java-legacy, classificada como problemática. Este problema afeta a interface Encoder.encodeForSQL da Defesa contra SQL Injection. Um ataque leva à neutralização inadequada de elementos especiais. O ataque pode ser iniciado remotamente e um exploit foi divulgado ao público. O projeto foi contatado antecipadamente sobre esta questão e tratou-a com um nível excepcional de profissionalismo. A atualização para a versão 2.7.0.0 é capaz de resolver este problema. O Commit ID f75ac2c2647a81d2cfbdc9c899f8719c240ed512 desativa o recurso por padrão e qualquer tentativa de usá-lo acionará um aviso. E o Commit ID e2322914304d9b1c52523ff24be495b7832f6a56 está atualizando a documentação enganosa da classe Java para alertar sobre os riscos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.