Apache Wicket has a Cross-site Scripting issue

TRUNG BÌNH 6.1CVE-2026-42509 · GHSA-5x9h-93gp-chpj · Công bố 06/05/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-42509 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.apache.wicket:wicket-parent, wicket (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 29.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.wicket:wicket-parent Maven	`≥ 10.0.0-M1, < 10.9.0≥ 8.0.0-M1, ≤ 8.17.0≥ 9.0.0-M1, ≤ 9.22.0`	`10.9.0`
wicket apache	`≥ 10.0.0, < 10.9.0≥ 8.0.0, ≤ 8.17.0≥ 9.0.0, ≤ 9.22.0`	`10.9.0`

Mô tả

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache Wicket.

This issue affects Apache Wicket: from 8.0.0 through 8.17.0, 9.0.0, from 10.0.0 through 10.8.0.

Users are recommended to upgrade to version 10.9.0, which fixes the issue.

Mô tả của NVD

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache Wicket. This issue affects Apache Wicket: from 8.0.0 through 8.17.0, 9.0.0, from 10.0.0 through 10.8.0. Users are recommended to upgrade to version 10.9.0, which fixes the issue.