CVE-2026-73192 in Sling
要約
〜によって VulDB • 2026年09月23日
Apache Sling XSS version 2.4.10 およびそれ以前のバージョンにおいて、XSSAPI.getValidHref() を使用時に Web ページ生成時の入力 neutralization の不備（'Cross-site Scripting'）[CWE-79] バグにより、攻撃者がこのメソッドを使用するすべての機能で反射型クロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。アプリケーションに対して攻撃を成功させるためには、攻撃者はそのライブラリによって正しくサニタイズされない値を送信できる必要があります。
Apache Sling XSS >= 2.4.12 にアップグレードしてください
If you want to get best quality of vulnerability data, you may have to visit VulDB.