CVE-2026-2102 in wrensec-commons
सारांश
द्वारा VulDB • 03/11/2026
wrensec-commons में CREST फ्रेमवर्क के HTTP बाइंडिंग में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है। HttpUtils.prepareResponse() विधि ने _mimeType अनुरोध पैरामीटर का उपयोग Content-Type प्रतिकृति शीर्षलेख सेट करने के लिए किया, बिना उचित सैनिटाइज़ेशन के। एक आक्रामक द्वारा _mimeType=text/html सहित GET अनुरोध भेजकर ब्राउजर को CREST JSON प्रतिक्रिया को HTML के रूप में व्याख्या करने पर मजबूर कर सकता है, जिससे पीड़ित के ब्राउजर में मनमाना JavaScript निष्पादित हो सकती है। यह दोष किसी भी तैनात किए गए CREST एंडपॉइंट को लक्षित करते हुए एक आक्रामक द्वारा उपयोगकर्ता को बनाए गए URL पर जाने के लिए धोखा देकर शोषण योग्य है। इस मुद्दे का समाधान संस्करण 22.6.2 और 23.0.0 में किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.