| tiêu đề | ESAPI esapi-java-legacy 2.6.2.0 SQL injection filtering bypass1 |
|---|
| Mô tả | When using Oracle's codec OracleCodex and ESAPI library for encoding in ESAPI2.6.2.0 components, SQL injection can be bypassed. Attackers can exploit this vulnerability to bypass SQL injection and launch SQL injection attacks |
|---|
| Nguồn | ⚠️ https://github.com/uglory-gll/javasec/blob/main/ESAPI.md |
|---|
| Người dùng | uglory (UID 82151) |
|---|
| Đệ trình | 04/06/2025 15:22 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 28/06/2025 09:15 (24 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 314321 [ESAPI esapi-java-legacy đến 2.6.2.0 SQL Injection Defense Encoder.encodeForSQL Thực thi mã từ xa] |
|---|
| điểm | 16 |
|---|