CVE-2020-11002 in Dropwizard-Validation
Tóm tắt
Bởi VulDB • 04/08/2026
dropwizard-validation trước các phiên bản 2.0.3 và 1.3.21 có lỗ hổng thực thi mã từ xa (RCE). Một lỗi tiêm mẫu ở phía máy chủ đã được xác định trong tính năng tự kiểm tra, cho phép kẻ tấn công chèn các biểu thức Java EL tùy ý, dẫn đến lỗ hổng Thực thi Mã Từ Xa (Remote Code Execution - RCE). Nếu bạn đang sử dụng bean có khả năng tự kiểm tra, việc nâng cấp lên Dropwizard 1.3.21/2.0.3 hoặc phiên bản mới hơn là rất được khuyến nghị. Các thay đổi được giới thiệu trong Dropwizard 1.3.19 và 2.0.2 cho CVE-2020-5245, đáng tiếc là đã không khắc phục hoàn toàn vấn đề gốc. Vấn đề này đã được sửa chữa trong dropwizard-validation phiên bản 1.3.21 và 2.0.3 hoặc mới hơn. Chúng tôi strongly khuyến nghị nâng cấp lên một trong các phiên bản này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.