Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht SQL-Injection

Summary

Product

Vulnerabilities 1

• High 7.4
  CVE-2020-25638

  SQL injection in hibernate-core

  A flaw was found in hibernate-core in versions prior to and including 5.4.23.Final. A SQL injection in the implementation of the JPA Criteria API can permit unsanitized literals when a literal is used in the SQL comments of the query. This flaw could allow an…

  org.hibernate:hibernate-core libhibernate3-java libhibernate3-java Debian Ubuntu Maven
  Dec 2, 2020

Revision history

1. 2025-06-24 #16

   Neue Updates von Red Hat aufgenommen

2. 2024-06-24 #15

   Neue Updates von Ubuntu aufgenommen

3. 2022-10-31 #14

   Neue Updates von HITACHI aufgenommen

4. 2022-02-28 #13

   Neue Updates von SUSE aufgenommen

5. 2022-01-30 #12

   Neue Updates von SUSE aufgenommen

6. 2021-08-11 #11

   Neue Updates von Red Hat aufgenommen

7. 2021-06-28 #10

   Neue Updates von Red Hat aufgenommen

8. 2021-05-18 #9

   Neue Updates von Red Hat aufgenommen

9. 2021-04-29 #8

   Neue Updates von Debian aufgenommen

10. 2021-02-17 #7

    Neue Updates von Red Hat aufgenommen

11. 2021-02-01 #6

    Neue Updates von Red Hat aufgenommen

12. 2021-01-06 #5

    Neue Updates von Red Hat aufgenommen

13. 2020-12-15 #4

    Neue Updates von Red Hat aufgenommen

14. 2020-12-03 #3

    Neue Updates von Red Hat aufgenommen

15. 2020-11-30 #2

    Neue Updates von Red Hat aufgenommen

16. 2020-11-23 #1

    Initiale Fassung

References

• RedHat Security Advisory vom 2020-11-23
  https://access.redhat.com/errata/RHSA-2020:5174
• RedHat Security Advisory vom 2020-11-23
  https://access.redhat.com/errata/RHSA-2020:5175
• Red Hat Security Advisory RHSA-2020:5254 vom 2020-11-30
  https://access.redhat.com/errata/RHSA-2020:5254
• Red Hat Security Advisory RHSA-2020:5302 vom 2020-12-01
  https://access.redhat.com/errata/RHSA-2020:5302
• Red Hat Security Advisory RHSA-2020:5340 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5340
• Red Hat Security Advisory RHSA-2020:5341 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5341
• Red Hat Security Advisory RHSA-2020:5342 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5342
• Red Hat Security Advisory RHSA-2020:5344 vom 2020-12-03
  https://access.redhat.com/errata/RHSA-2020:5344
• Red Hat Security Advisory RHSA-2020:5361 vom 2020-12-16
  https://access.redhat.com/errata/RHSA-2020:5361
• Red Hat Security Advisory RHSA-2020:5533 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5533
• Red Hat Security Advisory RHSA-2020:5388 vom 2021-01-07
  https://access.redhat.com/errata/RHSA-2020:5388
• Red Hat Security Advisory RHSA-2021:0292 vom 2021-02-02
  https://access.redhat.com/errata/RHSA-2021:0292
• Red Hat Security Advisory RHSA-2021:0603 vom 2021-02-17
  https://access.redhat.com/errata/RHSA-2021:0603
• Red Hat Security Advisory RHSA-2021:0600 vom 2021-02-17
  https://access.redhat.com/errata/RHSA-2021:0600
• Debian Security Advisory DSA-4908 vom 2021-04-30
  https://www.debian.org/security/2021/dsa-4908
• Red Hat Security Advisory RHSA-2021:2039 vom 2021-05-19
  https://access.redhat.com/errata/RHSA-2021:2039
• Red Hat Security Advisory RHSA-2021:2562 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2562
• Red Hat Security Advisory RHSA-2021:2561 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2561
• Red Hat Security Advisory RHSA-2021:3140 vom 2021-08-11
  https://access.redhat.com/errata/RHSA-2021:3140
• SUSE Security Update SUSE-SU-2022:0225-1 vom 2022-01-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010134.html
• SUSE Security Update SUSE-SU-2022:0593-1 vom 2022-02-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010316.html
• Hitachi Vulnerability Information HITACHI-SEC-2022-136 vom 2022-11-01
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2022-136/index.html
• Ubuntu Security Notice USN-6845-1 vom 2024-06-24
  https://ubuntu.com/security/notices/USN-6845-1
• Red Hat Security Advisory RHSA-2025:9582 vom 2025-06-25
  https://access.redhat.com/errata/RHSA-2025:9582