Vulnerabilidad en Apache
2026-11-01 · Severidad del aviso: alto
Aviso sobre Apache. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Apache
Referencias CVE: CVE-2026-95863
Extracto técnico de la fuente
CVE-2026-95863 Dom, 01/11/2026 - 23:17 Tipo CWE-79 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-95863 Descripción en Improper neutralization of input during web page generation in Apache Wicket. Apache Wicket generates JavaScript that refers to the elements it renders, and writes into that JavaScript two values it derives itself: a component's markup id, and the input name of a form component, which is built from component ids. Both are placed inside single-quoted JavaScript str
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.