There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in hibernate-validator's 'isValid' method in the
    org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by
    omitting the tag ending in a less-than character. Browsers may render an invalid html, allowing HTML
    injection or Cross-Site-Scripting (XSS) attacks. (CVE-2023-1932)

遠端主機上的 Hibernate Validator 版本為 6.2 之前的版本。因此可能受到一個跨網站指令碼 (XSS) 弱點的影響：在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 類別的 isValid 方法中發現一個缺陷，使用者可藉由省略以小於字元結尾的標籤來繞過此缺陷。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Hibernate Validator 版本低于 6.2。因此，它可能受到跨站脚本 (XSS) 漏洞的影响。在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 类别的 isValid 方法中发现一个缺陷，用户可通过省略以小于符号结尾的标签来绕过该缺陷。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 類別中的 hibernate-validator 的 'isValid' 方法中發現一個缺陷，可以透過省略以小於字元結尾的標籤來繞過該缺陷。瀏覽器可能會轉譯無效的 html，從而允許 HTML 插入或跨網站指令碼 （XSS） 攻擊。（CVE-2023-1932）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator 类中的 hibernate-validator 的“isValid”方法中发现一个缺陷，可通过忽略以小于以下字符结尾的标记来绕过该缺陷。浏览器可能渲染无效 html，从而允许 HTML 注入或跨站脚本 （XSS） 攻击。（CVE-2023-1932）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホスト上の Hibernate Validator は 6.2 より前のバージョンです。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator クラスの isValid メソッドで欠陥が見つかりました。これは、小なり文字で終わるタグを省略することで回避できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator クラスの hibernate-validator の「isValid」メソッドに欠陥が見つかりました。これは、より小さい文字で終わるタグを省略することでバイパスできます。ブラウザが無効な html をレンダリングして、HTML インジェクションまたはクロスサイトスクリプティング(XSS)攻撃を可能にする可能性があります。(CVE-2023-1932)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in hibernate-validator's 'isValid' method in the     org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by     omitting the tag ending in a less-than character. Browsers may render an invalid html, allowing HTML     injection or Cross-Site-Scripting (XSS) attacks. (CVE-2023-1932)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Hibernate Validator on the remote host is prior to 6.2. It may, therefore, by affected by a cross-site scripting (XSS) vulnerability. A flaw was found in the isValid method in the org.hibernate.validator.internal.constraintvalidators.hv.SafeHtmlValidator class, which can be bypassed by omitting the tag ending in a less-than character.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
420374	SCA: security update for org.hibernate.validator:hibernate-validator, org.hibernate:hibernate-validator (GHSA-x83m-pf6f-pf9g)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
420374	SCA: security update for org.hibernate.validator:hibernate-validator, org.hibernate:hibernate-validator (GHSA-x83m-pf6f-pf9g)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium
252336	Linux Distros 未修補的弱點：CVE-2023-1932	Nessus	Misc.	8/20/2025	9/2/2026	medium
252336	Linux Distros 未修补的漏洞：CVE-2023-1932	Nessus	Misc.	8/20/2025	9/2/2026	medium
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium
252336	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1932	Nessus	Misc.	8/20/2025	9/2/2026	medium
252336	Linux Distros Unpatched Vulnerability : CVE-2023-1932	Nessus	Misc.	8/20/2025	9/2/2026	medium
190605	Hibernate Validator < 6.2 XSS	Nessus	Misc.	2/16/2024	10/7/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium