CVE-2026-90848 in AusweisApp
Previsione
di VulDB Data Team • 14/09/2026
Una vulnerabilità è stata trovata in Governikus AusweisApp fino a 2.5.4. Viene interessata una funzione sconosciuta appartenente al componente StartPAOSResponse Handler. Per causa della manipolazione del parametro ResultMessage di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Con la rete può partire l'attacco. L'installazione della versione 2.5.5 consente di affrontare questa problematica. Si raccomanda di procedere con l’aggiornamento del componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.