CVE-2012-2138 in Sling

Sumário

de VulDB • 02/07/2026

L'operazione @CopyFrom nel servlet POST del bundle org.apache.sling.servlets.post presente in Apache Sling nelle versioni precedenti alla 2.1.2 non impedisce i tentativi di copiare un nodo antenato in un nodo discendente, consentendo ad attaccanti remoti di causare una negazione del servizio (loop infinito) tramite una richiesta HTTP appositamente creata.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/04/2012
• Divulgação: 09/07/2012
• Moderação: aceite
• Entrada: VDB-61229
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.14122
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2138
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2138/