Eclipse · Eclipse Hawkbit · CVE-2020-27219
**Nome do software vulnerável e versões afetadas:
Versões do Eclipse Hawkbit anteriores à 0.3.0M7
Descrição:
O corpo da resposta JSON HTTP 404 (Não encontrado) retornado pela API REST pode conter caracteres perigosos no atributo `path`. O envio de uma solicitação POST a um recurso inexistente retornará ao cliente o caminho completo da URL fornecida, sem escape.
Recomendações:
Para versões do Eclipse Hawkbit anteriores à 0.3.0M7, atualize para a versão 0.3.0M7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API REST para minimizar o risco de exploração. Evite enviar solicitações POST para recursos inexistentes até que o problema seja resolvido.