CVE:CVE-2020-11002
CNNVD:CNNVD-202004-598
dropwizard-validation是一款支持构建可用于生产环境的RESTful Web服务的库。
dropwizard-validation 2.0.3之前版本和1.3.21之前版本中存在注入漏洞。攻击者可利用该漏洞注入任意的Java EL表达式，进而执行代码。
solution:Upgrade dropwizard dropwizard_validation to a higher version than 1.3.21,2.0.3,and avoid the version (,1.3.21),[2.0.0,2.0.3)