CVE-2022-47937: fallo crítico en Apache Software Foundation…
Multiple parsing problems in the Apache Sling Commons JSON module
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear org.apache.sling.commons.json+ Monitorear org.apache.sling:org.apache.sling.commons.json
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 2.2%
Improper input validation in the Apache Sling Commons JSON bundle allows an attacker to trigger unexpected errors by supplying specially-crafted input.
The org.apache.sling.commons.json bundle has been deprecated as of March
2017 and should not be used anymore. Consumers are encouraged to
consider the Apache Sling Commons Johnzon OSGi bundle provided by the
Apache Sling project, but may of course use other JSON libraries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Apache Software Foundation · org.apache.sling.commons.json