CVE-2023-1932

CVE-2023-1932 · Hibernate-validator: rendering of invalid html with safehtml leads to html injection and xss

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in hibernate-validator's 'isValid' method in the org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by omitting the tag ending in a less-than character. Browsers may render an invalid html, allowing HTML injection or Cross-Site-Scripting (XSS) attacks.

CVSS 6.1 · Media · EPSS 0,5%

Publicación

2024-11-07T10:00:51.745Z

Actualización

2024-11-07T14:09:26.936Z

Pila tecnológica: system

Comprueba tu servidor →