Eclipse ≫ Jakarta Expression Language

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.3

CVE-2021-28170

Exploit

EPSS 0.08%
Published 26.05.2021 22:15:07
Last modified 21.11.2024 05:59:14

In the Jakarta Expression Language implementation 3.0.3 and earlier, a bug in the ELParserTokenManager enables invalid EL expressions to be evaluated as if they were valid.