Описание
easy-rules-mvel vulnerable to remote code execution
easy-rules-mvel v4.1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component mVELRule.
Пакеты
Наименование
org.jeasy:easy-rules-mvel
maven
Затронутые версииВерсия исправления
= 4.1.0
Отсутствует
Связанные уязвимости
CVSS3: 7.8
nvd
около 2 лет назад
easy-rules-mvel v4.1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component MVELRule.