Medium WID-SEC-2023-0698 1 CVE

Apache Sling: Schwachstelle ermöglicht Denial of Service

Published Mar 20, 2023 · Updated Mar 20, 2023 · de-DE

Vendor: Apache Product: Sling < 1.4.2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Sling ist ein Open Source-Webframework für die Java-Plattform.

Vulnerabilities 1

High 7.5

CVE-2023-26513

Apache Sling Resource Merger: Requests to certain paths managed by the Apache Sling Resource Merger can lead to DoS

Excessive Iteration vulnerability in Apache Software Foundation Apache Sling Resource Merger.This issue affects Apache Sling Resource Merger: from 1.2.0 before 1.4.2.

Apache Software Foundation Apache Sling Resource Merger org.apache.sling:org.apache.sling.resourcemerger Maven

Mar 20, 2023

Revision history

2023-03-20 #1
Initiale Fassung

References

Github Security Advisory GHSA-rwrx-x2hw-9h5w vom 2023-03-20
https://github.com/advisories/GHSA-rwrx-x2hw-9h5w