Veille sécuritéBackend & données
P4Moyenne
Une incohérence entre le chemin vérifié et le chemin complété ensuite peut permettre, sous certaines conditions, de lire des gabarits HTML de composants de l’application. Le problème concerne Apache Wicket 8.0.0–8.19.0, 9.0.0–9.24.0 et 10.0.0–10.11.0; mettre à niveau vers 8.20.0, 9.25.0 ou 10.12.0.
Java
IdentifiantCVE-2026-84177
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifApache Wicket 8.20.0, 9.25.0 ou 10.12.0
Source : NVD — CVE-2026-84177
Analyse technique
La garde de ressources ne tient pas compte des attributs de style, variation et langue ajoutés après sa vérification. L’exposition décrite vise des gabarits de composants dont le nom de classe comporte un soulignement.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-01T23:17:30.317Z, soit le 2026-11-02T01:17:30.317+02:00, dans la période. La modification NVD du 2 novembre n’est pas retenue comme événement distinct.
ImpactDivulgation en lecture seule de gabarits HTML de l’application, dans les conditions précisées par l’avis.
Versions affectéesApache Wicket 8.0.0 à 8.19.0, 9.0.0 à 9.24.0 et 10.0.0 à 10.11.0
Version corrigéeApache Wicket 8.20.0, 9.25.0 ou 10.12.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-11-02T01:17:30.317+02:00
Mise à jour2026-11-02T18:13:27.570+02:00
Action recommandée
Mettre à niveau vers Apache Wicket 8.20.0, 9.25.0 ou 10.12.0.
Sources
Priorisation DFS : P4 · 1 source(s).