Уязвимость функции String.equals() программной платформы для создания веб-приложений Apache Tapestry, позволяющая нарушителю выполнить произвольный код

Уязвимость функции String.equals() программной платформы для создания веб-приложений Apache Tapestry существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2019-10071
CVSS v2.0: 10