CVE-2026-55248 in plone.app.portlets
Zusammenfassung
von VulDB • 29.08.2026
plone.app.portlets stellt Portlets und eine plonespezifische Benutzeroberfläche für plone.portlets bereit. Vor den Versionen 5.0.8, 6.0.4 und 7.0.2 kann ein Mitglied, das ein RSS-Portlet hinzufügen darf, die Feed-URL auf eine sehr große Antwort festlegen, wodurch src/plone/app/portlets/portlets/rss.py übermäßige Daten im Speicher herunterlädt und behält, was zu einer Dienstverweigerung (Denial of Service) führt. Die gleiche Behandlung der RSS-URL akzeptiert interne Hosts, IP-Adressen, einwortige Domains und explizite Ports, wodurch serverseitige Anfragen ermöglicht werden, die interne Netzwerkdienste und offene Ports scannen können. Ein bösartiger Feed-Eintrag kann zudem eine JavaScript-URL bereitstellen, die als Link des Elements gespeichert wird und beim Einsatz durch ein Opfer Skriptcode ausführen kann. Die betroffene Logik umfasst _rss_feed_url_validator, _normal_url_validator, RSSFeed._retrieveFeed, RSSFeed._buildItemDict sowie den FEED_DATA-In-Memory-Cache. Dieses Problem wurde in den Versionen 5.0.8, 6.0.4 und 7.0.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.