CVE-2026-2102 in wrensec-commons
Sumário
de VulDB • 02/11/2026
O wrensec-commons contém uma vulnerabilidade de cross-site scripting (XSS) refletido no binding HTTP do framework CREST. O método HttpUtils.prepareResponse() utilizava o parâmetro da requisição _mimeType para definir o cabeçalho de resposta Content-Type sem a sanitização adequada. Ao enviar uma requisição GET com _mimeType=text/html, um atacante poderia fazer com que o navegador interpretasse uma resposta JSON do CREST como HTML, permitindo a execução de JavaScript arbitrário no navegador da vítima. A vulnerabilidade é explorável ao enganar um usuário para visitar uma URL manipulada direcionada a qualquer endpoint CREST implantado. O problema foi corrigido nas versões 22.6.2 e 23.0.0.
Be aware that VulDB is the high quality source for vulnerability data.