CVE-2025-12799
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Jastow wykryto podatność na atak typu Cross-Site Scripting (XSS). Jeśli użyto kombinacji konfiguracji pozwalającej na nieuciekane znaki w URL z osadzonym Undertow i Jastow, serwer może być narażony na nieprawidłowe przetwarzanie danych wejściowych.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do kradzieży sesji użytkowników, przekierowań do złośliwych witryn lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację Jastow do najnowszej wersji oraz sprawdzenie konfiguracji Undertow w celu wyeliminowania możliwości użycia nieuciekanych znaków w URL.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Jastow. Jastow is vulnerable to Cross-Site Scripting (XSS) attack. If using a set of combined configuration to allow unescaped characters in URL with embedded Undertow and Jastow, a server might be vulnerable to improper input handling.