CVE:CVE-2022-45064
CNNVD:CNNVD-202304-1068
Apache Sling是美国阿帕奇（Apache）基金会的一个 Java 平台的开源 Web 框架。旨在在符合 JSR-170 的内容存储库（例如 Apache Jackrabbit ）上创建以内容为中心的应用程序。
Apache Sling Engine 2.14.0之前版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本漏洞，攻击者利用该漏洞可以包含具有特定内容类型的资源并控制包含路径（即写入内容）。
solution:Upgrade apache sling to a higher version than 2.14.0,and avoid the version (,2.14.0)