CVE-2020-10688 in RESTEasy

Сводка

по VulDB • 03.07.2026

В библиотеке RESTEasy в версиях до 3.11.1.Final и до 4.5.3.Final обнаружена уязвимость межсайтового скриптинга (XSS), связанная с некорректной обработкой кодирования URL при возникновении исключения RESTEASY003870. Злоумышленник может использовать эту уязвимость для запуска отраженной атаки XSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 20.03.2020
• Раскрытие: 28.05.2021
• Модерация: принято
• Вход: VDB-176033
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01394
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10688
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10688/