CVE-2026-92001

Nieznane

Opublikowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na nieprawidłowym ograniczeniu rekurencyjnych odwołań do encji w DTD (ekspansja encji XML) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.

Ocena ryzyka

Ekspansja encji XML może prowadzić do ataków typu XML Entity Expansion, co może spowodować wyczerpanie zasobów i odmowę usługi.

Rekomendacja

Zaktualizuj Apache Sling XSS do wersji 2.4.12 lub nowszej.

Inne podatności w Apache Sling XSS

Zobacz wszystkie

CVE-2026-91999Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
CVE-2026-91928Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
CVE-2026-91852Nieznane
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Apache Sling XSS. Problem dotyczy wersji przed 2.4.12. Zalecane jest uaktualnienie do wersji 2.4.12, która naprawia problem.
CVE-2026-73192Nieznane
Podatność typu reflected cross-site scripting (CWE-79) w bibliotece Apache Sling XSS w wersji 2.4.10 i wcześniejszych, wynikająca z niewłaściwej neutralizacji danych wejściowych w metodzie XSSAPI.getValidHref(). Atakujący może wstrzyknąć niesanityzowaną wartość, co pozwala na wykonanie skryptu w przeglądarce ofiary w każdej funkcji korzystającej z tej metody.

Oryginalny opis (angielski, źródło NVD)

Improper restriction of recursive entity references in DTDs ('XML entity expansion') vulnerability in Apache Sling XSS. This issue affects Apache Sling XSS: before 2.4.12. Users are recommended to upgrade to version 2.4.12, which fixes the issue.