CVE-2020-10693

Hibernate Validator versão 6.1.2.Final

Foi identificada uma falha no processador de interpolação de mensagens do Hibernate Validator, permitindo que expressões EL inválidas fossem avaliadas como se fossem válidas. Isso permite que invasores contornem os controles de sanitização de entrada que os desenvolvedores possam ter implementado ao lidar com dados controlados pelo usuário em mensagens de erro.

Para o Hibernate Validator versão 6.1.2.Final, considere desativar o processador de interpolação de mensagens até que um patch esteja disponível para impedir a avaliação de expressões EL inválidas. Restrinja o tratamento de dados controlados pelo usuário em mensagens de erro para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.