CVE:CVE-2010-3300
CNNVD:CNNVD-202106-1558
OWASP ESAPI是一个免费的、开源的、Web 应用程序安全控制库，使程序员可以更轻松地编写风险较低的应用程序。
OWASP ESAPI  2.0 RC2 版本及之前版本存在安全漏洞。该漏洞源于oracle的填充攻击。
solution:Upgrade owasp enterprise_security_api_for_java to a higher version than 2.0,2.0,2.0:rc1,and avoid the version (,2.0),2.0,2.0:rc1