Описание
Server-side template injection in beetl
An issue in the render function of beetl v3.15.0 allows attackers to execute server-side template injection (SSTI) via a crafted payload.
Пакеты
Наименование
com.ibeetl:beetl
maven
Затронутые версииВерсия исправления
<= 3.15.0.RELEASE
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
почти 3 года назад
An issue in the render function of beetl v3.15.0 allows attackers to execute server-side template injection (SSTI) via a crafted payload.