Уязвимость интерфейса API JPA Criteria службы запросов Hibernate ORM, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Уязвимость интерфейса API JPA Criteria службы запросов Hibernate ORM связана с недостатком механизма защиты структуры от SQL-инъекции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

CVE: CVE-2020-25638
CVSS v2.0: 8.8