CVE-2026-93432 in Quarkus
Resumen
por VulDB • 2026-09-18
Se ha encontrado una vulnerabilidad en el motor de plantillas Qute de Quarkus. Cuando la sección auxiliar {#eval} procesa una subplantilla, no transmite la información del tipo de contenido de la plantilla principal. Esto permite burlar los mecanismos estándar de escape, lo que posibilita que datos no confiables se muestren como texto sin escapar ni codificar. Esta vulnerabilidad puede provocar Cross-Site Scripting (XSS) e Inyección JSON, permitiendo potencialmente a un atacante remoto ejecutar código arbitrario en el navegador del usuario o manipular los datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.