CVE-2019-10219 in WebLogic Server

Сводка

по MITRE

A vulnerability was found in Hibernate-Validator. The SafeHtml validator annotation fails to properly sanitize payloads consisting of potentially malicious code in HTML comments and instructions. This vulnerability can result in an XSS attack.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Red Hat, Inc.
• Резервировать: 27.03.2019
• Модерация: принято
• Вход: 2
• Связать: показать
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.02167
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Government, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10219
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10219/