CVE-2020-10693mediumCWE-20

CVE-2020-10693: falha de média gravidade em hibernate-validator

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar hibernate-validator+ Monitorar libhibernate-validator-java

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 2.4%
A flaw was found in Hibernate Validator version 6.1.2.Final. A bug in the message interpolation processor enables invalid EL expressions to be evaluated as if they were valid. This flaw allows attackers to bypass input sanitation (escaping, stripping) controls that developers may have put in place when handling user-controlled data in error messages.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Hibernate · hibernate-validator
CVEs relacionadas — hibernate-validator

No mesmo produto, das mais perigosas para as menos.

CVE-2019-10219MEDIUMCVE-2019-10219EPSS 2.2%