اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ESAPI esapi-java-legacy الأقدم من 2.7.0.0
الوصف:
تم اكتشاف ثغرة أمنية في واجهة `Encoder.encodeForSQL` الخاصة بـ «الدفاع ضد حقن SQL»، مما يؤدي إلى معالجة غير ملائمة للعناصر الخاصة. يمكن شن الهجوم عن بُعد. تؤثر هذه المشكلة على «الدفاع ضد حقن SQL»، مما يتيح إمكانية الاستغلال. وقد تعامل المشروع مع هذه المشكلة بشكل احترافي بعد الاتصال به.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.7.0.0، قم بالتحديث إلى الإصدار 2.7.0.0 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتعطيل واجهة `Encoder.encodeForSQL` حتى يتم تطبيق التحديث.