Apache Wicket ExternalLink 组件 XSS 漏洞披露
热点事件持续更新
Apache Wicket ExternalLink 组件 XSS 漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Apache Wicket 披露 CVE-2026-84231：ExternalLink 组件在绑定到 button、span 等非锚点标签时，会把 JavaScript 点击处理程序写入标签的 onclick 属性，导致 XSS，CVSS 7.4，影响 8.0.0 至 8.19.0，官方建议升级至 8.20.0 修复。 漏洞利用需用户激活该元素才会执行。
AI 根据报道生成 · 1 小时前更新
最新进展11月2日 06:30
CVE-2026-84231：Apache Wicket ExternalLink 绑定非锚点标签时的 XSS 漏洞报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-84231：Apache Wicket ExternalLink 绑定非锚点标签时的 XSS 漏洞
Apache Wicket 的 ExternalLink 组件在绑定到 button、span 等非锚点标签时存在 XSS 漏洞（CVE-2026-84231），CVSS 7.4，影响 8.0.0 至 8.19.0，官方建议升级至 8.20.0 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。