Cross-site Scripting in Quarkus

TRUNG BÌNH 6.1CVE-2023-0044 · GHSA-c57v-hc7m-8px2 · Công bố 23/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-0044 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng io.quarkus:quarkus-vertx-http, quarkus (quarkus).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.55%, cao hơn 46.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.13.7.Final, 2.13.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.quarkus:quarkus-vertx-http Maven	`< 2.13.7.Final`	`2.13.7.Final`
quarkus quarkus	`< 2.13.7`	`2.13.7`

Mô tả

If the Quarkus Form Authentication session cookie Path attribute is set to / then a cross-site attack may be initiated which might lead to the Information Disclosure. This attack can be prevented with the Quarkus CSRF Prevention feature.

Mô tả của NVD

If the Quarkus Form Authentication session cookie Path attribute is set to `/` then a cross-site attack may be initiated which might lead to the Information Disclosure. This attack can be prevented with the Quarkus CSRF Prevention feature.