یک آسیب‌پذیری امنیتی با شناسه CVE-2026-93879 در کتابخانه Hibernate Validator شناسایی شده است که می‌تواند منجر به ایجاد وضعیت Denial of Service (DoS) شود.
جزئیات فنی
این نقص امنیتی به دلیل عدم مدیریت صحیح (Improper Escaping) داده‌های تحت کنترل کاربر در عبارت‌های Expression Language (EL) رخ می‌دهد. یک مهاجم از راه دور (Remote Attacker) می‌تواند با ارسال داده‌های دست‌کاری شده، باعث مصرف بی‌رویه منابع سیستم (Uncontrolled Resource Consumption) و در نهایت از دسترس خارج شدن سرویس شود.
