CVE-2026-94251

ŚrednieCVSS 6.5

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność w Apache Sling Security Bundle: ContentDispositionFilter pośredniczy tylko w jednym kształcie adresu/API zasobu. Problem dotyczy wersji przed 1.3.12. Zalecane jest uaktualnienie do wersji 1.3.12, która naprawia problem.

Ocena ryzyka

Niewłaściwe filtrowanie może prowadzić do nieautoryzowanego dostępu do zasobów lub obejścia zabezpieczeń, co może narazić dane na ujawnienie.

Rekomendacja

Zaktualizuj Apache Sling Security Bundle do wersji 1.3.12 lub nowszej.

Inne podatności w Apache Sling Security Bundle

CVE-2026-94243Wysokie
Podatność w Apache Sling Security Bundle: ReferrerFilter akceptuje słabsze dowody niż pochodzenie (origin). Problem dotyczy wersji przed 1.3.2. Zalecane jest uaktualnienie do wersji 1.3.2, która naprawia problem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Apache Sling Security Bundle: ContentDispositionFilter mediates only one address/API shape of a resource This issue affects Apache Sling Security Bundle: before 1.3.12. Users are recommended to upgrade to version 1.3.12, which fixes the issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS