CVE-2020-10693 in Middleware Common Libraries and Tools
Сводка
по VulDB • 27.06.2026
В Hibernate Validator версии 6.1.2.Final обнаружена уязвимость. Ошибка в процессоре интерполяции сообщений позволяет оценивать недопустимые выражения EL так, как если бы они были допустимыми. Эта уязвимость позволяет злоумышленникам обходить механизмы очистки ввода (экранирование, удаление), которые разработчики могли внедрить при обработке данных, контролируемых пользователем, в сообщениях об ошибках.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.