The version of Hibernate Validator on the remote host is prior to 6.2. It may, therefore, by affected by a cross-site scripting (XSS) vulnerability. A flaw was found in the isValid method in the org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by omitting the tag ending in a less-than character.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホスト上の Hibernate Validator は 6.2 より前のバージョンです。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator クラスの isValid メソッドで欠陥が見つかりました。これは、小なり文字で終わるタグを省略することで回避できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator クラスの hibernate-validator の「isValid」メソッドに欠陥が見つかりました。これは、less-than 文字で終わるタグを省略することでバイパスされる可能性があります。ブラウザが無効な html をレンダリングし、 HTML インジェクションまたはクロスサイトスクリプティングXSS攻撃が可能になる場合があります。CVE-2023-1932

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上的 Hibernate Validator 版本為 6.2 之前的版本。因此可能受到一個跨網站指令碼 (XSS) 弱點的影響：在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 類別的 isValid 方法中發現一個缺陷，使用者可藉由省略以小於字元結尾的標籤來繞過此缺陷。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in hibernate-validator's 'isValid' method in the     org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by     omitting the tag ending in a less-than character. Browsers may render an invalid html, allowing HTML     injection or Cross-Site-Scripting (XSS) attacks. (CVE-2023-1932)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上的 Hibernate Validator 版本低于 6.2。因此，它可能受到跨站脚本 (XSS) 漏洞的影响。在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 类别的 isValid 方法中发现一个缺陷，用户可通过省略以小于符号结尾的标签来绕过该缺陷。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 類別中在 hibernate-validator 的「isValid」方法中發現一個缺陷可藉由省略以小於字元結尾的標籤來繞過此缺陷。瀏覽器可轉譯無效的 html進而允許 HTML 插入或跨網站指令碼 (XSS) 攻擊。 (CVE-2023-1932)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 类中hibernate-validator 的“isValid”方法中发现一个缺陷可通过忽略以小于号字符结尾的标签。浏览器可能呈现无效 html从而允许 HTML 注入或遭受跨站脚本 (XSS) 攻击。 (CVE-2023-1932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium
252336	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1932	Nessus	Misc.	8/20/2025	8/31/2025	medium
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium
252336	Linux Distros Unpatched Vulnerability : CVE-2023-1932	Nessus	Misc.	8/20/2025	8/31/2025	medium
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium
252336	Linux Distros 未修補的弱點：CVE-2023-1932	Nessus	Misc.	8/20/2025	8/31/2025	medium
252336	Linux Distros 未修补的漏洞：CVE-2023-1932	Nessus	Misc.	8/20/2025	8/31/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium