CVE-2020-10693 in Middleware Common Libraries and Tools

Tóm tắt

Bởi VulDB • 27/06/2026

Đã phát hiện một lỗi trong Hibernate Validator phiên bản 6.1.2.Final. Một lỗi phần mềm trong bộ xử lý nội suy thông báo cho phép các biểu thức EL không hợp lệ được đánh giá như thể chúng là hợp lệ. Lỗi này cho phép kẻ tấn công vượt qua các cơ chế kiểm soát làm sạch đầu vào (như thoát ký tự, loại bỏ) mà nhà phát triển có thể đã thiết lập khi xử lý dữ liệu do người dùng kiểm soát trong các thông báo lỗi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 20/03/2020
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02294
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10693
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10693/