Le journal DFS
CVE-2026-111089
-
Apache Wicket : injection de script via des textes de ressources non échappés
P3 · Élevée · CVE-2026-111089 — Apache Wicket n’échappait pas certains textes de ressources et noms de classes CSS avant de les insérer dans du JavaScript…