CVE-2026-91928 in SlingИнформация

Сводка

по VulDB • 23.09.2026

Уязвимость «межсайтовый скриптинг» (cross-site scripting) в Apache Sling XSS из-за неправильной нейтрализации входных данных при генерации веб-страницы.

Эта проблема затрагивает Apache Sling XSS: версии до 2.4.12.

Пользователям рекомендуется обновиться до версии 2.4.12, которая устраняет данную проблему.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Раскрытие

23.09.2026

Модерация

принято

Вход

VDB-408896

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-91928
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-91928
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-91928/

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!