Pular para o conteúdo

CVE-2023-1932

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 7 de nov. de 2024
Atualização na fonte: 7 de nov. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Hibernate-validator: rendering of invalid html with safehtml leads to html injection and xss

A flaw was found in hibernate-validator's 'isValid' method in the org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by omitting the tag ending in a less-than character. Browsers may render an invalid html, allowing HTML injection or Cross-Site-Scripting (XSS) attacks.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

A-MQ Clients 2

Fornecedor: Red Hat
Produto: A-MQ Clients 2
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.apache.logging.log4j-log4j
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Cryostat 2

Fornecedor: Red Hat
Produto: Cryostat 2
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat AMQ Broker 7

Fornecedor: Red Hat
Produto: Red Hat AMQ Broker 7
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat A-MQ Online

Fornecedor: Red Hat
Produto: Red Hat A-MQ Online
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: io.enmasse-enmasse
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat BPM Suite 6

Fornecedor: Red Hat
Produto: Red Hat BPM Suite 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat CodeReady Studio 12

Fornecedor: Red Hat
Produto: Red Hat CodeReady Studio 12
Plataformas: Desconhecido
Status padrão: affected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Data Grid 8

Fornecedor: Red Hat
Produto: Red Hat Data Grid 8
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Decision Manager 7

Fornecedor: Red Hat
Produto: Red Hat Decision Manager 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Fuse 7

Fornecedor: Red Hat
Produto: Red Hat Fuse 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss BRMS 5

Fornecedor: Red Hat
Produto: Red Hat JBoss BRMS 5
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Data Grid 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Data Grid 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Data Virtualization 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Data Virtualization 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 5

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 5
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform Continuous Delivery

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform Continuous Delivery
Plataformas: Desconhecido
Status padrão: affected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Fuse 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Fuse 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Fuse Service Works 6

Fornecedor: Red Hat
Produto: Red Hat JBoss Fuse Service Works 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Operations Network 3

Fornecedor: Red Hat
Produto: Red Hat JBoss Operations Network 3
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss SOA Platform 5

Fornecedor: Red Hat
Produto: Red Hat JBoss SOA Platform 5
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 10 (Newton)

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 10 (Newton)
Plataformas: Desconhecido
Status padrão: unknown
Pacote: opendaylight
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat OpenStack Platform 13 (Queens)

Fornecedor: Red Hat
Produto: Red Hat OpenStack Platform 13 (Queens)
Plataformas: Desconhecido
Status padrão: affected
Pacote: opendaylight
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Process Automation 7

Fornecedor: Red Hat
Produto: Red Hat Process Automation 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Satellite 6

Fornecedor: Red Hat
Produto: Red Hat Satellite 6
Plataformas: Desconhecido
Status padrão: affected
Pacote: candlepin
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Single Sign-On 7

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat support for Spring Boot

Fornecedor: Red Hat
Produto: Red Hat support for Spring Boot
Plataformas: Desconhecido
Status padrão: unknown
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

streams for Apache Kafka

Fornecedor: Red Hat
Produto: streams for Apache Kafka
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hibernate-validator
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.