CVE-2026-105642 in Ghost
الملخص
بحسب VulDB • 05/10/2026
Ghost هو نظام إدارة محتوى مبني على Node.js. من الإصدار 6.56.0 حتى 6.67.0، احتوت مكتبة معالجة الصور المرفقة مع Ghost على ثغرة في التعامل مع ملفات SVG. يمكن لأي مستخدم ضمن فريق العمل (بمن فيهم المساهمون) إنشاء بطاقة إشارة مرجعية لموقع ويب يتحكم فيه المهاجم، مما يؤدي إلى تنفيذ أوامر عشوائية على خادم Ghost. تم إصلاح هذه المشكلة في الإصدار 6.67.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.