CVE:CVE-2014-3558
CNNVD:CNNVD-201409-1163
Red Hat Hibernate Validator是美国红帽（Red Hat）公司的一套Bean验证框架，它能够验证遵循JavaBean规范编写的Java类，也可使用注解指定一个JavaBean上的约束。
Red Hat Hibernate Validator中的ReflectionHelper(org.hibernate.validator.util.ReflectionHelper)中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过Java Security Manager (JSM)限制，执行受限制的反射调用。以下版本受到影响：Hibernate Validator 4.2.1之前4.1.0版本，4.3.0版本，5.1.2之前5.x版本。
solution:Upgrade redhat hibernate_validator to a higher version than 4.3.2,5.0.3,5.1.2,4.1.0,4.2.0,4.2.0:beta1,4.2.0:beta2,4.2.0:cr1,and avoid the version [4.3.0,4.3.2),[5.0.0,5.0.3],[5.1.0,5.1.2),4.1.0,4.2.0,4.2.0:beta1,4.2.0:beta2,4.2.0:cr1