Le journal DFS
CVE-2026-82956
-
Apache Wicket : injection JavaScript via window.name
P3 · Élevée · CVE-2026-82956 — Apache Wicket ne neutralisait pas la valeur client window.name mémorisée par AjaxNewWindowNotifyingBehavior avant de l’insérer dans du JavaScript, permettant une…