CVE-2026-103864 Neutralización inadecuada de salida para logs en Apache Sling Engine: valores derivados de la solicitud…
Vulnerabilidad de neutralización inadecuada de salida para logs en Apache Sling Engine. Afecta a Apache Sling Engine antes de 3.0.4; se recomienda actualizar a 3.0.4.
—S/D
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Apache Software Foundation Apache Sling Engine
hasta antes de 3.0.4
Qué hacer
- Verificá si usás Apache Sling Engine y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
Improper output neutralization for logs in Apache Sling Engine.
This issue affects Apache Sling Engine: before 3.0.4.
Users are recommended to upgrade to version 3.0.4, which fixes the issue.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.