Según el informe de Endor Labs, un discreto carácter de tabulación fue suficiente para eludir la protección del popular motor de plantillas Thymeleaf y ejecutar código arbitrario en el servidor. La ...