Apache Wicket SmartLinkLabel 组件曝 XSS 漏洞 CVE-2026-83539
热点事件持续更新
Apache Wicket SmartLinkLabel 组件曝 XSS 漏洞 CVE-2026-83539
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Apache Wicket 的 SmartLinkLabel 与 SmartLinkMultiLineLabel 组件被报告存在 XSS 漏洞（CVE-2026-83539）：DefaultLinkParser 会把文本中任意 scheme:// 形式的字符串转成超链接，且不设 scheme 白名单，javascript: URL 被点击后即在应用源与用户会话中执行脚本。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- cve.nowCVE-2026-83539：Apache Wicket SmartLinkLabel / SmartLinkMultiLineLabel 经 javascript: URL 触发 XSS
Apache Wicket 的 SmartLinkLabel 与 SmartLinkMultiLineLabel 组件存在 XSS（CVE-2026-83539），DefaultLinkParser 会把文本中任意 scheme:// 形式的字符串转成超链接且无 scheme 白名单，javascript: URL 被点击后即在应用源与用户会话中执行脚本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。