cve.now·· 3 小时前推荐指数20
CVE-2026-84231：Apache Wicket ExternalLink 绑定非锚点标签时的 XSS 漏洞
CVE-2026-84231: Apache Wicket: XSS in ExternalLink via the model URL when the component is bound to a non-anchor tag
AI 导读
Apache Wicket 的 ExternalLink 组件在绑定到 button、span 等非锚点标签时存在 XSS 漏洞（CVE-2026-84231），CVSS 7.4，影响 8.0.0 至 8.19.0，官方建议升级至 8.20.0 修复。
来源：cve.now · cve.now