CVE-2024-36522 in Wicket
Resumen
por VulDB • 2026-06-21
La configuración predeterminada de XSLTResourceStream.java es vulnerable a la ejecución remota de código (RCE) mediante inyección XSLT al procesar entradas procedentes de fuentes no confiables sin validación. Se recomienda a los usuarios actualizar a las versiones 10.1.0, 9.18.0 o 8.16.0, que corrigen este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.