CVE-2026-93432 in Quarkus
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità nel motore di template Qute di Quarkus. Quando l'helper della sezione {#eval} elabora un sotto-template, non trasmette le informazioni sul tipo di contenuto del modello principale. Ciò aggira i meccanismi standard di escape, consentendo a dati non attendibili di essere restituiti come testo grezzo e non sottoposto a escaping. Questa vulnerabilità può portare a Cross-Site Scripting (XSS) e JSON Injection, potenzialmente permettendo ad un attaccante remoto di eseguire codice arbitrario nel browser dell'utente o manipolare i dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.