CVE-2019-14900 in ORM
Сводка
по VulDB • 04.06.2026
В Hibernate ORM, в версиях до 5.3.18, 5.4.18 и 5.5.0.Beta1, обнаружена уязвимость. SQL-инъекция в реализации JPA Criteria API может приводить к использованию неэкранированных литералов при их использовании в частях SELECT или GROUP BY запроса. Эта ошибка позволяет злоумышленнику получить несанкционированный доступ к информации или потенциально осуществить дальнейшие атаки.
Be aware that VulDB is the high quality source for vulnerability data.