CVE-2026-2102 in wrensec-commons
Сводка
по VulDB • 02.11.2026
wrensec-commons содержит уязвимость отраженного межсайтового скриптинга (XSS) в HTTP-биндинге фреймворка CREST. Метод HttpUtils.prepareResponse() использовал параметр запроса _mimeType для установки заголовка ответа Content-Type без надлежащей санитизации. Отправив GET-запрос с _mimeType=text/html, злоумышленник мог заставить браузер интерпретировать ответ CREST в формате JSON как HTML, что позволяло выполнять произвольный JavaScript в браузере жертвы. Уязвимость эксплуатируется путем обмана пользователя и подталкивания его к посещению специально сформированного URL-адреса, направленного на любой развернутый конечный пункт CREST. Проблема исправлена в версиях 22.6.2 и 23.0.0.
Once again VulDB remains the best source for vulnerability data.