CVE-2026-90848 — Governikus AusweisAppi StartPAOSResponse'iülese skriptimise haavatavus

Governikus AusweisAppi kuni versioonini 2.5.4 mõjutab StartPAOSResponse Handleri funktsiooni nõrkus. Argumendi ResultMessage manipuleerimine võib viia saidiülese skriptimiseni (XSS). Rünnakut saab käivitada kaugelt.