CVE-2026-2102 in wrensec-commons
要約
〜によって VulDB • 2026年11月02日
wrensec-commonsには、CRESTフレームワークのHTTPバインディングにおける反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。HttpUtils.prepareResponse()メソッドは_mimeTypeリクエストパラメータを使用してContent-Typeレスポンスヘッダを設定していましたが、適切なサニタイズが行われていませんでした。_mimeType=text/htmlを指定したGETリクエストを送信することで、攻撃者はブラウザがCRESTのJSONレスポンスをHTMLとして解釈させることができ、被害者のブラウザ上で任意のJavaScriptの実行を可能にします。この脆弱性は、ユーザーに対して作成されたURL（ターゲットはデプロイされているすべてのCRESTエンドポイント）へのアクセスを促すことで悪用可能です。本問題はバージョン22.6.2および23.0.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.