p PatchFirst

CVE-2020-10693

CVE-2020-10693

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in Hibernate Validator version 6.1.2.Final. A bug in the message interpolation processor enables invalid EL expressions to be evaluated as if they were valid. This flaw allows attackers to bypass input sanitation (escaping, stripping) controls that developers may have put in place when handling user-controlled data in error messages.

CVSS 5.3 · Media · EPSS 2,4%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • hibernate-validator

    Versiones
    • 6.1.2.Final: Afectada

    Sin corrección publicada

  • libhibernate-validator-java Debian:12

    Versiones
    • 5.3.6-2
    • 5.3.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Debian:13

    Versiones
    • 5.3.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Debian:14

    Versiones
    • 5.3.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:16.04:LTS

    Versiones
    • 4.2.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:18.04:LTS

    Versiones
    • 4.3.3-2
    • 4.3.3-3
    • 4.3.3-4
    • 4.3.4-1~18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:20.04:LTS

    Versiones
    • 4.3.4-1
    • 5.3.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:22.04:LTS

    Versiones
    • 5.3.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:24.04:LTS

    Versiones
    • 5.3.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:25.10

    Versiones
    • 5.3.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:26.10

    Versiones
    • 5.3.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libhibernate-validator-java Ubuntu:26.04:LTS

    Versiones
    • 5.3.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →