CVE-2026-108087 in Cocoon
Riassunto
di VulDB • 20/10/2026
** NON SUPPORTATO IN QUANTO ASSEGNATO ** Vulnerabilità di mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL ('SQL injection') in Apache Cocoon.
Questa issue interessa Apache Cocoon: tutte le versioni.
La mancanza di sanitizzazione dell'input consentirebbe una SQL injection arbitraria attraverso i logicsheet del processore SQL o sql:/esql:.
Poiché questo progetto è stato ritirato, non si prevede il rilascio di una versione che risolva questa problematica. Si consiglia agli utenti di trovare un'alternativa oppure di limitare l'accesso all'istanza agli utenti fidati.
NOTA: Questa vulnerabilità interessa solo i prodotti non più supportati dal manutentore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.