CVE:CVE-2019-19899
CNNVD:CNNVD-201912-900
Pebble Templates是一款Java模板引擎。
Pebble Templates 3.1.2版本中存在安全漏洞。攻击者可借助公共静态java.lang.Class java.lang.Class.forName(java.lang.Module,java.lang.String)签名利用该漏洞绕过保护机制（阻止对java.lang.Class实例的访问）。
solution:Upgrade pebbletemplates pebble_templates to a higher version than 3.1.2,and avoid the version 3.1.2