CVE-2026-94251 in Sling

요약

\~에 의해 VulDB • 2026. 09. 23.

Apache Sling Security Bundle의 ContentDispositionFilter에서 리소스의 주소/API 형태 중 하나만 처리하는 취약점이 존재합니다. 이 문제는 Apache Sling Security Bundle 버전 1.3.12 이전에 영향을 미칩니다. 해당 문제를 해결하기 위해 버전 1.3.12로 업그레이드할 것을 권장합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-408891
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00190
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94251
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94251/