Aller au contenu
en Se connecter
6.1 Moyenne

CVE-2023-1932 A flaw was found in hibernate-validator's 'isValid' method in the…

Description

A flaw was found in hibernate-validator's 'isValid' method in the org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by omitting the tag ending in a less-than character. Browsers may render an invalid html, allowing HTML injection or Cross-Site-Scripting (XSS) attacks.

Produits et versions touchés

Produit Versions touchées Corrigé en
A-MQ Clients 2 Versions non publiées
Cryostat 2 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat A-MQ Online Versions non publiées
Red Hat BPM Suite 6 Versions non publiées
Red Hat CodeReady Studio 12 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Decision Manager 7 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Afficher les 18 autres branches
Produit Versions touchées Corrigé en
Red Hat JBoss BRMS 5 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Data Virtualization 6 Versions non publiées
Red Hat JBoss Enterprise Application Platform 5 Versions non publiées
Red Hat JBoss Enterprise Application Platform 6 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform Continuous Delivery Versions non publiées
Red Hat JBoss Fuse 6 Versions non publiées
Red Hat JBoss Fuse Service Works 6 Versions non publiées
Red Hat JBoss Operations Network 3 Versions non publiées
Red Hat JBoss SOA Platform 5 Versions non publiées
Red Hat OpenStack Platform 10 (Newton) Versions non publiées
Red Hat OpenStack Platform 13 (Queens) Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat support for Spring Boot Versions non publiées
streams for Apache Kafka Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de A-MQ Clients 2

Les 6 CVE de A-MQ Clients 2 →
CVE-2023-5675 Quarkus: authorization flaw in quarkus resteasy reactive and classic when "quarkus.security.jaxrs.deny-unannotated-endpoints" or "quarkus.security.jaxrs.default-roles-allowed" properties are used. 6.5 Moyenne CVE-2024-1300 Io.vertx:vertx-core: memory leak when a tcp server is configured with tls and sni support 5.4 Moyenne CVE-2024-1023 Io.vertx/vertx-core: memory leak due to the use of netty fastthreadlocal data structures in vertx 6.5 Moyenne CVE-2022-4245 A flaw was found in codehaus-plexus 4.3 Moyenne
Suivre cette CVE