Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.2.0 および 7.0.0より前の Hibernate Validator は、デフォルトでおよび使用方法によっては、Expression Language を持つ制約違反メッセージ内のユーザー指定入力を補間する可能性があります。これにより、攻撃者が秘密情報にアクセスしたり、任意のJavaコードを実行したりする可能性があります。 6.2.0 および 7.0.0 以降の Hibernate Validator は、Expression Language を持つカスタム制約違反メッセージを補間しなくなり、制約違反メッセージでユーザー指定の入力を許可しないことを強く推奨します。 CVE-2020-5245 および CVE-2025-4428 は、ユーザー指定データの Expression Language 統合に関連するダウンストリーム脆弱性の例です。CVE-2025-35036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-35036

medium Nessus プラグイン ID 246901

バージョン 1.10