CVE-2026-94251: apache sling security

csirt@kutim:~/threat-intel/cve/CVE-2026-94251

CVSS 6.5 · Medium EPSS 0,40%

Kerentanan Protection Mechanism Failure pada apache sling security. Skor CVSS 3.1 6.5 (Medium) menurut CISA ADP.

Deskripsi (NVD)

A vulnerability in Apache Sling Security Bundle: ContentDispositionFilter mediates only one address/API shape of a resource This issue affects Apache Sling Security Bundle: before 1.3.12. Users are recommended to upgrade to version 1.3.12, which fixes the issue.

Rincian

Terbit di NVD: 23 September 2026
Terakhir diubah: 6 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-693: Protection Mechanism Failure
EPSS (30 hari): 0,40% peluang dieksploitasi; lebih tinggi dari 31,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apache	sling security	Semua versi sebelum 1.3.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://lists.apache.org/thread/7zo0drh75qmk1xn7940hy4pxjs6h2b10 advisory vendor · mailing list
http://www.openwall.com/lists/oss-security/2026/09/23/17 mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 7 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.