jte 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-01-13 00:00:00
更新时间：2025-01-14 00:00:00
CVE编号：CVE-2025-23026
CNNVD-ID：CNNVD-202501-1560
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

jte（Java Template Engine）是Andreas Hager个人开发者的一个 Java 和 Kotlin 的安全快速模板。 jte 3.1.15及之前版本存在安全漏洞，该漏洞源于对JavaScript模板字符串中的反引号转义不当，容易受到跨站脚本攻击。

参考资料

来源:developer.mozilla.org 链接:https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Template_literals#description 来源:github.com 链接:https://github.com/casid/jte/blob/main/jte-runtime/src/main/java/gg/jte/html/escape/Escape.java#L43-L83 来源:github.com 链接:https://github.com/casid/jte/security/advisories/GHSA-vh22-6c6h-rm8q