CVE-2023-26119

KrytyczneCVSS 9.8

Opublikowano: 03/04/2023(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.51%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Podatność w pakiecie net.sourceforge.htmlunit:htmlunit przed wersją 3.0.0 umożliwia zdalne wykonanie kodu (RCE) poprzez XSTL podczas przeglądania strony atakującego.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem, na którym działa aplikacja używająca HtmlUnit, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zaktualizuj pakiet htmlunit do wersji 3.0.0 lub nowszej.

Inne podatności w HtmlUnit

CVE-2022-29546Wysokie
Parser NekoHtml w bibliotece HtmlUnit w wersjach przed 2.61.0 jest podatny na atak typu denial of service. Spreparowane dane wejściowe związane z przetwarzaniem danych Processing Instruction (PI) prowadzą do nadmiernego zużycia pamięci sterty; podatność jest podobna do CVE-2022-28366, ale dotyczy znacznie późniejszej wersji produktu.

Oryginalny opis (angielski, źródło NVD)

Versions of the package net.sourceforge.htmlunit:htmlunit from 0 and before 3.0.0 are vulnerable to Remote Code Execution (RCE) via XSTL, when browsing the attacker’s webpage.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS