CVE-2026-66390 in Wicket

Zusammenfassung

von VulDB • 27.07.2026

Fehlerhafte Neutralisierung von Eingaben während der Webseitengenerierung ('Cross-Site Scripting')-Schwachstelle in Apache Wicket.

Dieses Problem betrifft Apache Wicket: ab Version 9.0.0 bis einschließlich 9.23.0, sowie ab Version 10.0.0 bis einschließlich 10.9.0.

Es wird empfohlen, auf die Version 10.10.0 zu aktualisieren, welche das Problem behebt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Apache
• Reservieren: 26.07.2026
• Veröffentlichung: 27.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-383516
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00173
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66390
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66390/