PT-2025-27359 · Esapi+3 · Esapi+3

Longlong Gong + 1 · Publicado 2025-06-29 · Atualizado 2026-04-16 · CVE-2025-5878

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: Versões do ESAPI esapi-java-legacy anteriores à 2.7.0.0

Descrição: Foi identificada uma vulnerabilidade na interface Encoder.encodeForSQL da Defesa contra Injeção de SQL, resultando em uma neutralização inadequada de elementos especiais. O ataque pode ser iniciado remotamente. Este problema afeta a Defesa contra Injeção de SQL, permitindo potencial exploração. O projeto lidou com a questão de forma profissional após ser contatado.

Recomendações: Para versões anteriores à 2.7.0.0, atualize para a versão 2.7.0.0 para corrigir este problema. Como solução temporária, considere desativar a interface Encoder.encodeForSQL até que a atualização seja aplicada.

Correção

RCE

Enumeração de Fraquezas

CWE-138

CWE-20

Identificadores relacionados

CVE-2025-5878

DLA-4246-1

USN-8181-1

Produtos afetados

Debian

Esapi

Linuxmint

Ubuntu

Referências · 26

• https://github.com/ESAPI/esapi-java-legacy/commit/f75ac2c2647a81d2cfbdc9c899f8719c240ed512 · Correção
• https://github.com/ESAPI/esapi-java-legacy/releases/tag/esapi-2.7.0.0 · Correção
• https://github.com/ESAPI/esapi-java-legacy/commit/e2322914304d9b1c52523ff24be495b7832f6a56 · Correção
• https://github.com/ESAPI/esapi-java-legacy/blob/develop/documentation/ESAPI-security-bulletin13.pdf · Nota
• https://github.com/uglory-gll/javasec/blob/main/ESAPI.md · Nota
• https://ubuntu.com/security/CVE-2022-23457 · Aviso do Fabricante
• https://t.me/cvetracker/27359 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-5878 · Nota de Segurança
• https://twitter.com/cracbot/status/1941089659410661507 · Publicação no Twitter
• https://vuldb.com/?submit.590149 · Nota
• https://ubuntu.com/security/CVE-2022-24891 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-5878 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-5878 · Aviso do Fabricante
• https://t.me/cvenotify/127021 · Publicação no Telegram
• https://vuldb.com/?submit.590150 · Nota