Apache Wicket has an Exposure of Sensitive Information to an Unauthorized Actor vulnerability

CAO 7.5CVE-2026-43646 · GHSA-jvv4-8wxx-m5r6 · Công bố 06/05/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-43646 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.wicket:wicket-parent, wicket (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 33.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.wicket:wicket-parent Maven	`≥ 10.0.0-M1, < 10.9.0≥ 8.0.0-M1, ≤ 8.17.0≥ 9.0.0-M1, ≤ 9.22.0`	`10.9.0`
wicket apache	`≥ 10.0.0, < 10.9.0≥ 8.0.0, ≤ 8.17.0≥ 9.0.0, ≤ 9.22.0`	`10.9.0`

Mô tả

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Wicket.

This issue affects Apache Wicket: from 8.0.0 through 8.17.0, from 9.0.0 through 9.22.0, from 10.0.0 through 10.8.0.

Users are recommended to upgrade to version 10.9.0, which fixes the issue.

Mô tả của NVD

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Wicket. This issue affects Apache Wicket: from 8.0.0 through 8.17.0, from 9.0.0 through 9.22.0, from 10.0.0 through 10.8.0. Users are recommended to upgrade to version 10.9.0, which fixes the issue.