CVE-2026-2102 in wrensec-commons
Resumen
por VulDB • 2026-11-02
wrensec-commons contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en el enlace HTTP del framework CREST. El método HttpUtils.prepareResponse() utilizaba el parámetro de solicitud _mimeType para establecer la cabecera de respuesta Content-Type sin una sanitización adecuada. Al enviar una solicitud GET con _mimeType=text/html, un atacante podría hacer que el navegador interprete una respuesta JSON de CREST como HTML, lo que permite la ejecución de JavaScript arbitrario en el navegador de la víctima. La vulnerabilidad es explotable engañando a un usuario para que visite una URL manipulada dirigida a cualquier punto final (endpoint) desplegado de CREST. El problema está corregido en las versiones 22.6.2 y 23.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.