CVE-2026-93432 in Quarkus
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler im Quarkus Qute Template-Engine gefunden. Wenn der {#eval}-Abschnittshelfer eine Untervorlage verarbeitet, werden die Informationen zum Inhaltstyp (Content-Type) der übergeordneten Vorlage nicht weitergegeben. Dies umgeht die Standard-Escaping-Mechanismen und ermöglicht es, unzuverlässige Daten als rohen, nicht maskierten Text auszugeben. Diese Schwachstelle kann zu Cross-Site Scripting (XSS) und JSON-Injection führen, was einem entfernten Angreifer potenziell ermöglichen könnte, beliebigen Code im Browser eines Benutzers auszuführen oder Daten zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.