CVE-2026-93432 in Quarkus
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no mecanismo de templates Qute do Quarkus. Quando o helper da seção {#eval} processa um sub-template, ele não transmite as informações sobre o tipo de conteúdo do template pai. Isso contorna os mecanismos padrão de escape, permitindo que dados não confiáveis sejam exibidos como texto cru e sem escape. Essa vulnerabilidade pode levar a Cross-Site Scripting (XSS) e JSON Injection, potencialmente permitindo que um atacante remoto execute código arbitrário no navegador do usuário ou manipule dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.