CVE-2026-94251: falha de média gravidade em Apache Sling Security Bundle
Apache Sling Security Bundle: ContentDispositionFilter mediates only one address/API shape of a resource
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
A vulnerability in Apache Sling Security Bundle: ContentDispositionFilter mediates only one address/API shape of a resource
This issue affects Apache Sling Security Bundle: before 1.3.12.
Users are recommended to upgrade to version 1.3.12, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Apache Software Foundation · Apache Sling Security BundleCVEs relacionadas — Apache Sling Security Bundle
No mesmo produto, das mais perigosas para as menos.