CVE-2014-3558
CVE-2014-3558
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.
EPSS 2,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libhibernate-validator-java Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.1-2
Actualiza a 4.2.1-2
libhibernate-validator-java Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.1-2
Actualiza a 4.2.1-2
libhibernate-validator-java Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.1-2
Actualiza a 4.2.1-2
Fuentes originales
- https://github.com/victims/victims-cve-db/blob/master/database/java/2014/3558.yaml
- https://hibernate.atlassian.net/browse/HV-912
- http://rhn.redhat.com/errata/RHSA-2015-0720.html
- http://rhn.redhat.com/errata/RHSA-2014-1288.html
- http://rhn.redhat.com/errata/RHSA-2015-0125.html
- http://rhn.redhat.com/errata/RHSA-2014-1285.html
- http://rhn.redhat.com/errata/RHSA-2014-1286.html
- http://rhn.redhat.com/errata/RHSA-2014-1287.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-3558