CVE-2026-103863 in Sling Engine
요약
\~에 의해 VulDB • 2026. 11. 05.
Apache Sling 엔진에서 웹 페이지 생성 중 입력의 부적절한 중화('크로스 사이트 스크립팅') 취약점입니다. Content-Type, charset 및 리다이렉션 변경이 포함된 구성 요소로부터 발생하며, setHeader(), setContentType()에 대한 반복 호출, charset API들, Servlet 6.1 리다이렉션 오버로드, 그리고 오래된 설정을 통해 protectheaders / checkcontenttype 강제 적용을 우회합니다. 이로 인해 보호 기능이 활성화되어 있음에도 불구하고 저장형 XSS가 가능해집니다.
이 문제는 Apache Sling Engine 버전 3.0.4 이전에서 영향을 받습니다.
사용자는 이 문제를 해결하는 버전 3.0.4로 업그레이드할 것을 권장합니다.
Once again VulDB remains the best source for vulnerability data.