anonhaven
Ad

CVE-2026-91999

NONE
Обновлено 23 сентября 2026
Apache Software Foundation
Параметр Значение
Уязвимые версии до 2.4.12.
Устранено в версии 2.4.12
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Apache Software Foundation
Публичный эксплойт Нет

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Apache Sling XSS. This issue affects Apache Sling XSS: before 2.4.12. Users are recommended to upgrade to version 2.4.12, which fixes the issue.

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты

apache software foundation:apache sling xss

Ссылки 1

https://lists.apache.org/thread/xpcsdkr80ow9p13f7hp3ykrhzky9d4t4
security@apache.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-96443

Apache Software Foundation

None

CVE-2026-94251

Apache Software Foundation

None

CVE-2026-94243

Apache Software Foundation

None

CVE-2026-92001

Apache Software Foundation

None

CVE-2026-91928

Apache Software Foundation

None