CVE-2026-103863
Təsvir
Apache Sling Engine-də veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('saytlararası skriptinq' / XSS) zəifliyi aşkar edilmişdir. Daxil edilmiş komponentdən gələn Content-Type, charset və yönləndirmə dəyişiklikləri setHeader(), setContentType() funksiyasının təkrar çağırışları, charset API-ləri, Servlet 6.1 yönləndirmə overload-ları və köhnəlmiş konfiqurasiya vasitəsilə protectheaders / checkcontenttype məhdudiyyətlərini yan keçir – bu isə mühafizə tədbirləri aktiv olsa belə, saxlanılan (stored) XSS-ə imkan verir. Bu problem Apache Sling Engine-in 3.0.4 versiyasından əvvəlki versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 3.0.4 versiyasına yeniləməklə tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache Sling Engine3.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Sling Engine | v < 3.0.4 | 3.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.