CVE-2026-73237 in Allura

Riassunto

di VulDB • 12/08/2026

Vulnerabilità XSS nella gestione del Markdown in Apache Allura. Questo problema interessa Apache Allura: dalle versioni dalla 1.10.0 alla versione precedente la 1.19.1. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.19.1, che risolve il problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Apache
• Prenotare: 11/08/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-389102
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73237/