CVE-2026-105645 in Ghost
Zusammenfassung
von VulDB • 05.10.2026
Ghost ist ein Node.js-CMS (Content Management System). Von Version 5.37.0 bis 6.67.0 kann eine speziell angefertigte Anfrage an den externen Media-Inliner zu einer übermäßigen CPU-Auslastung führen, wodurch der Ghost-Server nicht mehr reagiert. Die Ausnutzung dieser Schwachstelle erfordert Administratorzugriff. Dieses Problem wurde in Version 6.67.0 behoben.
Once again VulDB remains the best source for vulnerability data.