Apache Answer vulnerable to Cross-site Scripting

TRUNG BÌNH 5.4CVE-2026-34033 · GHSA-6qwm-5fm9-cvjx · GO-2026-6151 · Công bố 09/06/2026 · cập nhật 23/07/2026

Tóm tắt nhanh

CVE-2026-34033 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng github.com/apache/answer, github.com/apache/incubator-answer, answer (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.7.2-0.20260509080709-d1a4092c61cc, 2.0.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/apache/answer Go	`< 1.7.2-0.20260509080709-d1a4092c61cc`	`1.7.2-0.20260509080709-d1a4092c61cc`
github.com/apache/incubator-answer Go	`< 1.7.2-0.20260509080709-d1a4092c61cc`	`1.7.2-0.20260509080709-d1a4092c61cc`
answer apache	`< 2.0.1`	`2.0.1`

Mô tả

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache Answer.

This issue affects Apache Answer: through 2.0.0.

User-supplied content was included in notification emails without proper escaping, allowing authenticated users to inject arbitrary HTML into emails sent to other users. Users are recommended to upgrade to version 2.0.1, which fixes the issue.

Mô tả của NVD

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.0. User-supplied content was included in notification emails without proper escaping, allowing authenticated users to inject arbitrary HTML into emails sent to other users. Users are recommended to upgrade to version 2.0.1, which fixes the issue.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2026-34033 · ADVISORY
apache/answer commit d1a4092 · WEB
apache/answer · PACKAGE
apache/answer release v2.0.1 · WEB
lists.apache.org/thread/wrfd9blbfotfg479jr8vlwfx6pwr9sgj · WEB
openwall.com/lists/oss-security/2026/06/09/3 · WEB
GitHub Advisory GHSA-6qwm-5fm9-cvjx · ADVISORY

Lỗ hổng khác của github.com/apache/answer

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2026-34033 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng github.com/apache/answer, github.com/apache/incubator-answer, answer (apache).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.8% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.7.2-0.20260509080709-d1a4092c61cc, 2.0.1 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

github.com/apache/answer

< 1.7.2-0.20260509080709-d1a4092c61cc

1.7.2-0.20260509080709-d1a4092c61cc

github.com/apache/incubator-answer

< 1.7.2-0.20260509080709-d1a4092c61cc

1.7.2-0.20260509080709-d1a4092c61cc

answer

apache

< 2.0.1

2.0.1