cve.now·· 3 小时前推荐指数22
CVE-2026-83539：Apache Wicket SmartLinkLabel / SmartLinkMultiLineLabel 经 javascript: URL 触发 XSS
CVE-2026-83539: Apache Wicket: XSS in SmartLinkLabel and SmartLinkMultiLineLabel via a javascript: URL in the model data
AI 导读
Apache Wicket 的 SmartLinkLabel 与 SmartLinkMultiLineLabel 组件存在 XSS（CVE-2026-83539），DefaultLinkParser 会把文本中任意 scheme:// 形式的字符串转成超链接且无 scheme 白名单，javascript: URL 被点击后即在应用源与用户会话中执行脚本。
来源：cve.now · cve.now