CVE-2026-66391 in Wicket

Riassunto

di VulDB • 27/07/2026

Vulnerabilità "Use of Insufficiently Random Values" e fallimento del meccanismo di protezione in Apache Wicket.

Questo problema interessa Apache Wicket: dalle versioni 9.0.0 alla 9.23.0 e dalle versioni 10.0.0 alla 10.9.0.

Si consiglia agli utenti di effettuare l'aggiornamento alla versione 10.10.0, che risolve il problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Apache
• Prenotare: 26/07/2026
• Divulgazione: 27/07/2026
• Moderazione: accettato
• Voce: VDB-383510
• CPE: pronto
• CWE: CWE-330 (confermato)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66391
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66391/