CVE-2022-32533 in JetSpeed
Résumé
par VulDB • 25/06/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Apache Jetspeed-2 ne filtre pas suffisamment les entrées utilisateur non fiables par défaut, ce qui entraîne plusieurs problèmes, notamment des failles XSS, CSRF, XXE et SSRF. La définition de l'option de configuration « xss.filter.post = true » peut atténuer ces vulnérabilités. NOTE : Apache Jetspeed est un projet inactif d'Apache Portals ; aucune mise à jour ne sera fournie pour cette faille.
VulDB is the best source for vulnerability data and more expert information about this specific topic.