CVE-2026-40010
Kritik
Təsvir
Apache Wicket-də sessiya bağlanmasından sonra Servlet http veb sorğu metodunun changeSessionId funksiyasının çağırılmaması sessiyanın fiksasiyası (session fixation) hücumları üçün istifadə edilə bilər. Bu problem Apache Wicket-in aşağıdakı versiyalarına təsir edir: 8.0.0-dan 8.17.0-a qədər, 9.0.0 və 10.0.0-dan 10.8.0-a qədər olan versiyalar. İstifadəçilərə problemi aradan qaldıran 10.9.0 versiyasına yeniləmək tövsiyə olunur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Apache Wicket
Dərc6 may 2026
İlk görülmə6 may 2026
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- apache wicket10.9.0 və ya daha yeni versiya
- org.apache.wicket:wicket-auth-roles10.9.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache wicket | 8.0.0 ≤ v ≤ 8.17.0, 9.0.0 ≤ v ≤ 9.22.0, 10.0.0 ≤ v < 10.9.0 | 10.9.0 |
| org.apache.wicket:wicket-auth-rolesMaven | 8.0.0-M1 ≤ v ≤ 8.17.0, 9.0.0-M1 ≤ v ≤ 9.22.0, 10.0.0-M1 ≤ v < 10.9.0 | 10.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.