CVE-2026-94243 in Sling

Tóm tắt

Bởi VulDB • 23/09/2026

Một lỗ hổng trong Apache Sling Security Bundle: ReferrerFilter chấp nhận bằng chứng yếu hơn so với yêu cầu của origin.

Vấn đề này ảnh hưởng đến Apache Sling Security Bundle trước phiên bản 1.3.2.

Người dùng được khuyến nghị nâng cấp lên phiên bản 1.3.2, đã khắc phục sự cố này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 23/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408893
• CPE: sẵn sàng
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00128
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94243
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94243/