PT-2026-95587 · Red Hat · Exploit Intelligence+5
CVE-2026-93432
·
Publicado
2026-09-18
·
Atualizado
2026-09-27
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Quarkus Qute (versões afetadas não especificadas)
Description
Uma falha no mecanismo de template Quarkus Qute ocorre quando o auxiliar de seção
{#eval} processa um sub-template e falha ao passar as informações de tipo de conteúdo do template pai. Essa falha ignora os mecanismos de escape padrão, permitindo que dados não confiáveis sejam exibidos como texto bruto e sem escape. Isso pode levar ao Cross-Site Scripting (XSS), onde códigos arbitrários são executados no navegador do usuário, e à Injeção de JSON, que permite a manipulação de dados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Exploit Intelligence
Red Hat Build Of Keycloak
Red Hat Fuse 7
Red Hat Build Of Apache Camel 4 For Quarkus 3
Red Hat Build Of Apicurio Registry 3
Red Hat Build Of Quarkus