CVE-2026-105111

Orta

Açıklama

Apache Commons BCEL bileşeninde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('siteler arası betik çalıştırma (XSS)') zafiyeti bulunmaktadır. Bu durum yalnızca, saldırgan tarafından kontrol edilebilen sınıf dosyaları için web sayfaları oluşturmak amacıyla Class2HTML kullanıldığında meydana gelir; burada Class2HTML emitter'ları, saldırgana ait sınıf dosyası dizelerini HTML içine kaçış karakterleri olmadan yazar (raporlarda saklanan XSS). Bu sorun, 6.13.0 öncesindeki Apache Commons BCEL sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 6.13.0 sürümüne yükseltmeleri önerilir.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

ÜrünApache Commons BCEL

Yayın6 Eki 2026

İlk görülme6 Eki 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

Apache Software Foundation Apache Commons BCEL6.13.0, fb72c225cbc6ec3d94060ed6edb269f07428d504 ya da sonraki bir sürüm

Yamalar

github.com/apache/commons-bcel/commit/fb72c225cbc6ec3d94060ed6edb269f07428d504.patch

Üretici duyuruları

lists.apache.org/thread.html/co1wfk2lyrmpnfhn49o370pvfl978rw6

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Apache Software Foundation Apache Commons BCEL	v < 6.13.0, v < fb72c225cbc6ec3d94060ed6edb269f07428d504	6.13.0, fb72c225cbc6ec3d94060ed6edb269f07428d504

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.