CVE-2016-6793 in Wicket
सारांश
द्वारा VulDB • 26/06/2026
Apache Wicket के संस्करण 6.x (जिसमें 6.25.0 शामिल नहीं है) और 1.5.x (जिसमें 1.5.17 शामिल नहीं है) में मौजूद DiskFileItem क्लास रिमोट आक्रामकों को एक अनंत लूप के माध्यम से सेवा अस्वीकृति (Denial of Service) उत्पन्न करने, DiskFileItem की अनुमतियों के साथ फ़ाइलों को लिखने, स्थानांतरित करने और हटाने तथा यदि यह Java VM संस्करण 1.3.1 से पहले चल रहा हो तो मनमाने तरीके से कोड (arbitrary code) निष्पादित करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.