Le journal DFS
CVE-2026-84231
-
Apache Wicket : injection JavaScript via ExternalLink
P3 · Élevée · CVE-2026-84231 — Dans Apache Wicket 8.x, ExternalLink pouvait construire un gestionnaire JavaScript avec une URL non échappée lorsque le composant était associé…