CVE-2019-20635

https://notcve.org/view.php?id=CVE-2019-20635

codeBeamer before 9.5.0-RC3 does not properly restrict the ability to execute custom Java code and access the Java class loader via computed fields. codeBeamer versiones anteriores a 9.5.0-RC3, no restringe apropiadamente la capacidad de ejecutar código Java personalizado y acceder al cargador de clases Java por medio de campos calculados. • https://codebeamer.com/cb/wiki/7372223 • CWE-470: Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') •