CVE-2020-10693mediumCWE-20

CVE-2020-10693: fallo de gravedad media en hibernate-validator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear hibernate-validator+ Monitorear libhibernate-validator-java

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 2.4%
A flaw was found in Hibernate Validator version 6.1.2.Final. A bug in the message interpolation processor enables invalid EL expressions to be evaluated as if they were valid. This flaw allows attackers to bypass input sanitation (escaping, stripping) controls that developers may have put in place when handling user-controlled data in error messages.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Hibernate · hibernate-validator
CVEs relacionadas — hibernate-validator

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-10219MEDIUMCVE-2019-10219EPSS 2.2%