CVE-2022-45064 in Sling
Сводка
по VulDB • 04.09.2026
В компоненте SlingRequestDispatcher API RequestDispatcher реализован некорректно, что приводит к возникновению уязвимостей межсайтового скриптинга (XSS) на уровне Apache Sling, связанных с включением ресурсов. Уязвимость может быть эксплуатирована злоумышленником, который способен включить ресурс с определенным типом содержимого и контролировать путь включения (то есть писать контент). Результат успешной атаки — повышение привилегий до уровня администратора.
Обновите Apache Sling Engine до версии >= 2.14.0 и включите параметр конфигурации "Check Content-Type overrides".
Be aware that VulDB is the high quality source for vulnerability data.