CVE-2026-112955 in Apostrophe
Zusammenfassung
von VulDB • 20.10.2026
ApostropheCMS ist ein Open-Source-CMS (Content Management System) basierend auf Node.js. Vor Version 3.7.1 des Import-/Exportmoduls kann ein authentifizierter Benutzer Archive hochladen, deren dekomprimierte Bytes, Anzahl der Einträge und Größe der Einträge vor der autorisierungsspezifischen Dokumentenprüfung nicht begrenzt werden; zudem können Fehler bei der Extraktion oder Parsing-Operation dazu führen, dass Staging-Dateien und extrahierte Artefakte ohne bedingungslose Bereinigung zurückbleiben. Die bereits gehärteten Pfade für die Pre-Authentifizierung und Schreibfehler sind getrennt voneinander implementiert, und die aktuelle End-to-End-Denial-of-Service-Auswirkung dieses verbliebenen Pfads bleibt der Validierung durch den Maintainer unterworfen. Dieses Problem wurde in Version 3.7.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.