CVE-2023-26513: apache sling resource merger

csirt@kutim:~/threat-intel/cve/CVE-2023-26513

CVSS 7.5 · High EPSS 1,5%

Kerentanan Excessive Iteration pada apache sling resource merger. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Excessive Iteration vulnerability in Apache Software Foundation Apache Sling Resource Merger.This issue affects Apache Sling Resource Merger: from 1.2.0 before 1.4.2.

Rincian

Terbit di NVD: 20 Maret 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-834: Excessive Iteration
EPSS (30 hari): 1,5% peluang dieksploitasi; lebih tinggi dari 72,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apache	sling resource merger	Versi 1.2.0 hingga sebelum 1.4.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://lists.apache.org/thread/xpcpo1y88ldss5hgmvogsf6h3735l5zb mailing list · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.