CVE-2026-108087 in Cocoon
Zusammenfassung
von VulDB • 20.10.2026
** NICHT UNTERSTÜTZT, WENN ZUGEWIESEN ** Schwachstelle für unsachgemäße Neutralisierung von speziellen Elementen in SQL-Befehlen ('SQL-Injection') in Apache Cocoon.
Dieses Problem betrifft Apache Cocoon: alle Versionen.
Fehlende Eingabevalidierung würde eine beliebige SQL-Injektion über die SQL-Prozessoren oder sql:/esql:-Logikblätter ermöglichen.
Da dieses Projekt nicht mehr gepflegt wird, planen wir keine Veröffentlichung einer Version, die dieses Problem behebt. Es wird empfohlen, dass Benutzer eine Alternative finden oder den Zugriff auf die Instanz auf vertrauenswürdige Benutzer beschränken.
HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht länger unterstützt werden.
Once again VulDB remains the best source for vulnerability data.