CVE-2022-41853

Recherche sur CVE-2022-41853 : Utilisation de fonctions statiques pour obtenir une RCE via la désérialisation Java et l'attaque par codebase distante Ceux qui utilisent java.sql.Statement ou java.sql.PreparedStatement dans hsqldb HyperSQL DataBase pour traiter des entrées non fiables peuvent être...

hsqldb: Untrusted input may lead to RCE attack

A flaw was found in the HSQLDB package. This flaw allows untrusted inputs to execute remote code due to any static method of any Java class in the classpath, resulting in code execution by default...

Framework: Information (internal server information, classpath, local working directories, session IDs) disclosure

VMware SpringSource Spring Framework before 2.5.6.SEC03, 2.5.7.SR023, and 3.x before 3.0.6, when a container supports Expression Language EL, evaluates EL expressions in tags twice, which allows remote attackers to obtain sensitive information via a 1 name attribute in a a spring:hasBindErrors ta...