CVE-2026-108088 Envenenamiento de caché entre usuarios en Apache Cocoon

Qué es CVE-2026-108088

El uso de caché con información sensible en aplicaciones multiusuario permite que los valores almacenados para un usuario se sirvan a otros. Afecta a todas las versiones de Apache Cocoon; el proyecto está retirado y no se publicará una corrección, por lo que se recomienda migrar o restringir el acceso a usuarios de confianza.

Productos y versiones afectadas

• Apache Software Foundation Apache Cocoon

  • 0

Qué hacer

1. Verificá si usás Apache Cocoon y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

** UNSUPPORTED WHEN ASSIGNED ** Use of cache containing sensitive information vulnerability in Apache Cocoon. When using the cache on a multi-user application, cached values for one user could be used when serving content for other users. This issue affects Apache Cocoon: all versions. As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Referencias

• lists.apache.org/thread/30vg3mht5vsm9vsmrdnx80zp5fw536stVENDOR-ADVISORY
• www.openwall.com/lists/oss-security/2026/10/20/4

Historial de la alerta

1. 20 OCT · 08:39VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.