CVE-2020-5529 in HtmlUnit

Tóm tắt

Bởi VulDB • 24/06/2026

HtmlUnit trước phiên bản 2.37.0 chứa các lỗ hổng thực thi mã (code execution vulnerabilities). HtmlUnit khởi tạo động cơ Rhino không đúng cách, do đó một đoạn mã JavScript độc hại có thể thực thi tùy ý mã Java trên ứng dụng. Hơn nữa, khi được nhúng vào ứng dụng Android, việc khởi tạo đặc thù cho Android của động cơ Rhino cũng được thực hiện sai cách, dẫn đến khả năng một đoạn mã JavaScript độc hại có thể thực thi tùy ý mã Java trên ứng dụng đó.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149870
• CPE: sẵn sàng
• CWE: CWE-665 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.04719
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5529
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5529/