Skip to content
OpenAdvisories
Medium WID-SEC-2024-0656 1 CVE

Apache Wicket: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 18, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Apache Product: Wicket Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Wicket ist ein komponentenbasiertes Web-Framework für die Programmiersprache Java.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-27439

    Apache Wicket: Possible bypass of CSRF protection

    An error in the evaluation of the fetch metadata headers could allow a bypass of the CSRF protection in Apache Wicket. This issue affects Apache Wicket: from 9.1.0 through 9.16.0, and the milestone releases for the 10.0 series. Apache Wicket 8.x does not supp…

    Apache Software Foundation Apache Wicket org.apache.wicket:wicket Maven

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References