CVE-2026-43975 in Wicket
要約
〜によって VulDB • 2026年05月22日
Apache WicketのFolderUploadsFileManagerでは、ファイルパスを構築する前にuploadFieldIdパラメータやclientFileNameを検証またはサニタイズしないため、認証されていない攻撃者が意図されたアップロードディレクトリ外に任意のファイルを書き込んだり、サーバー上の任意の場所からファイルを読み出したりすることができます。
この問題は、Apache Wicket 8.0.0から8.17.0、9.0.0から9.22.0、10.0.0から10.8.0に影響します。
ユーザーには、この問題を修正したバージョン10.9.0へのアップグレードが推奨されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.