CVE-2026-93432
Orta
Təsvir
Quarkus Qute şablon mühərrikində çatışmazlıq aşkar edilmişdir. {#eval} bölmə köməkçisi alt-şablonu emal etdikdə, ana şablonun məzmun tipi məlumatlarını ötürmür. Bu, standart qaçırılma (escaping) mexanizmlərini yan keçərək, etibarsız məlumatların xam və qaçırılmamış mətn kimi çıxarılmasına şərait yaradır. Bu zəiflik saytlararası skriptinqə (XSS) və JSON inyeksiyasına səbəb ola bilər ki, bu da uzaqdakı hücumçuya istifadəçinin brauzerində ixtiyari kodun icra edilməsinə və ya məlumatların manipulyasiyasına imkan verə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Quarkus 3.27
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quarkus 3.27 | Aralıq göstərilməyib | — |
| quarkus 3.33 | Aralıq göstərilməyib | — |
| Red Hat Exploit Intelligence | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Quarkus | Aralıq göstərilməyib | — |
| Red Hat Red Hat Fuse 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.