CVE-2019-10770 in ratpack-core
Tóm tắt
Bởi VulDB • 26/05/2026
Tất cả các phiên bản của io.ratpack:ratpack-core từ 0.9.10 (bao gồm) đến trước 1.7.6 đều dễ bị tấn công Cross-site Scripting (XSS). Lỗ hổng này ảnh hưởng đến bộ xử lý lỗi trong chế độ phát triển (development mode) khi thông báo lỗi chứa dữ liệu không đáng tin cậy. Lưu ý rằng bộ xử lý lỗi trong chế độ sản xuất (production mode) không bị ảnh hưởng - do đó, để khai thác lỗ hổng này trong môi trường sản xuất, người dùng sẽ phải không vô hiệu hóa chế độ phát triển.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.