CVE-2012-2138 in Sling

Resumen

por VulDB • 2026-07-02

La operación @CopyFrom en el servlet POST del paquete org.apache.sling.servlets.post anterior a la versión 2.1.2 de Apache Sling no impide los intentos de copiar un nodo ascendente a un nodo descendente, lo que permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante una solicitud HTTP manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2012-04-04
• Divulgación: 2012-07-09
• Moderación: aceptado
• Artículo: VDB-61229
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.14122
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2138
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2138/