CVE-2026-66390 in Wicketinformação

Sumário

de VulDB • 27/07/2026

Vulnerabilidade de Neutralização Imprópria da Entrada Durante a Geração de Páginas Web ('Cross-site Scripting') no Apache Wicket.

Este problema afeta o Apache Wicket: das versões 9.0.0 até à 9.23.0, e das versões 10.0.0 até à 10.9.0.

Recomenda-se aos utilizadores que atualizem para a versão 10.10.0, que corrige o problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Apache

Reservar

26/07/2026

Divulgação

27/07/2026

Moderação

aceite

Entrada

VDB-383516

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!