漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Liima before 1.17.28 allows Hibernate query language (HQL) injection, related to colToSort in the deployment filter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Liima SQL注入漏洞
Vulnerability Description
Liima是Liima开源的一个应用程序。允许您在各种版本的无限数量的不同环境中管理 Java EE 应用程序的配置,包括这些应用程序的自动部署。 Liima 1.17.28之前版本存在安全漏洞,该漏洞源于deployment filter 中的 colToSort存在安全问题,攻击者利用该漏洞可以通过 Hibernate query language (HQL) 注入。
CVSS Information
N/A
Vulnerability Type
N/A