CVE-2020-5529
Publiée le 2020-02-11 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque HtmlUnit (avant la version 2.37.0) pour traiter du contenu web sont concernées. Un attaquant peut exécuter du code Java arbitraire sur votre serveur ou appareil Android en incitant l'application à traiter un fragment de JavaScript malveillant spécialement conçu. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque est difficile à réaliser car l'assaillant doit trouver un moyen d'injecter sa charge utile spécifique dans le système via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HtmlUnit prior to 2.37.0 contains code execution vulnerabilities. HtmlUnit initializes Rhino engine improperly, hence a malicious JavScript code can execute arbitrary Java code on the application. Moreover, when embedded in Android application, Android-specific initialization of Rhino engine is done in an improper way, hence a malicious JavaScript code can execute arbitrary Java code on the application.