CVE-2012-2138 in Sling

Résumé

par VulDB • 02/07/2026

L'opération @CopyFrom dans le servlet POST du bundle org.apache.sling.servlets.post avant la version 2.1.2 d'Apache Sling ne prévient pas les tentatives de copie d'un nœud ancêtre vers un nœud descendant, ce qui permet aux attaquants distants de provoquer une déni de service (boucle infinie) via une requête HTTP manipulée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/04/2012
• Divulgation: 09/07/2012
• Modérer: accepté
• Entrée: VDB-61229
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.14122
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2138
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2138/