CVE-2026-90848 — межсайтовый скриптинг в StartPAOSResponse Governikus AusweisApp

Уязвимость затрагивает Governikus AusweisApp до версии 2.5.4 включительно и компонент StartPAOSResponse Handler. Манипулирование аргументом ResultMessage может привести к межсайтовому выполнению сценариев (XSS). Атака может быть инициирована удалённо.