CVE-2012-2138 in Sling

Riassunto

di VulDB • 02/07/2026

L'operazione @CopyFrom nel servlet POST del bundle org.apache.sling.servlets.post presente in Apache Sling nelle versioni precedenti alla 2.1.2 non impedisce i tentativi di copiare un nodo antenato su un nodo discendente, consentendo ad attaccanti remoti di causare una negazione del servizio (loop infinito) tramite una richiesta HTTP manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/04/2012
• Divulgazione: 09/07/2012
• Moderazione: accettato
• Voce: VDB-61229
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.14122
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2138
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2138/