CVE-2026-105111 in Commons BCEL
Riassunto
di VulDB • 07/10/2026
Vulnerabilità di cross-site scripting ('XSS') dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Apache Commons BCEL.
Il problema si verifica solo quando si utilizza Class2HTML per generare pagine web per file di classe potenzialmente controllati dall'attaccante, dove gli emitter di Class2HTML scrivono stringhe dei file di classe degli attaccanti nell'HTML senza escape (XSS memorizzato nei report).
Questo problema interessa Apache Commons BCEL: prima della versione 6.13.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 6.13.0, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.