CVE-2026-105111 in Commons BCEL
Zusammenfassung
von VulDB • 07.10.2026
Unzureichende Neutralisierung von Eingaben während der Generierung von Webseiten („Cross-Site Scripting“) in Apache Commons BCEL.
Dies tritt nur auf, wenn Sie Class2HTML zur Erstellung von Webseiten für möglicherweise vom Angreifer kontrollierte Klassendateien verwenden, wobei die Class2HTML-Emitter Angriffs-Klassendaten-Strings unmaskiert (unescaped) in HTML schreiben (gespeichertes XSS in Berichten).
Diese Problematik betrifft Apache Commons BCEL: vor Version 6.13.0.
Es wird empfohlen, auf Version 6.13.0 zu aktualisieren, die das Problem behebt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.