Beveiligingsadvies

CVE-2014-3558

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-09-30 14:00:00
Laatst bijgewerkt 2024-08-06 10:50:16
Toegewezen door redhat
CVSS-score geen score
Status PUBLISHED

Beschrijving

ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.