Към съдържанието
Търсене

CVE-2026-105111: Apache Software Foundation Apache Commons BCEL, XSS

4.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Apache Commons BCEL. This only happens when you're using Class2HTML to generate webpages for possibly-attacker-controlled class files, where Class2HTML emitters write attacker class-file strings into HTML unescaped (stored XSS in reports). This issue affects Apache Commons BCEL: before 6.13.0. Users are recommended to upgrade to version 6.13.0, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache Commons BCEL: преди 6.13.0; преди fb72c225cbc6ec3d94060ed6edb269f07428d504

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Commons BCEL

Първоизточници

CVE-2026-105111: Apache Software Foundation Apache Commons BCEL, XSS | freedomonline.bg