Pedro Santos

**Nome do software vulnerável e versões afetadas** Apache Wicket versão 7.0.0 Versões do Apache Wicket anteriores à 9.19.0 Versões do Apache Wicket anteriores à 10.3.0 **Descrição** O mecanismo de tratamento de solicitações no núcleo do Apache Wicket permite que um invasor realize um ataque de negação de serviço (DOS) por meio de múltiplas solicitações aos recursos do servidor. Este problema é causado por uma falha no mecanismo de tratamento de solicitações, resultando em um vazamento de memória. Para corrigir este problema, recomenda-se que os usuários atualizem para versões corrigidas. **Recomendações** Para o Apache Wicket versão 7.0.0, atualize para a versão 9.19.0 ou 10.3.0 para corrigir o problema. Para versões do Apache Wicket anteriores à 9.19.0, atualize para a versão 9.19.0 ou posterior para corrigir o problema. Para versões do Apache Wicket anteriores à 10.3.0, atualize para a versão 10.3.0 ou posterior para corrigir o problema.

**Name of the Vulnerable Software and Affected Versions** Apache Wicket versions 6.x before 6.25.0 Apache Wicket versions 1.5.x before 1.5.17 **Description** The issue allows remote attackers to cause a denial of service, write to, move, and delete files with certain permissions. In specific environments, it may also allow the execution of arbitrary code via a crafted serialized Java object. **Recommendations** For Apache Wicket versions 6.x before 6.25.0, update to version 6.25.0 or later. For Apache Wicket versions 1.5.x before 1.5.17, update to version 1.5.17 or later.