CVE-2026-55248 in plone.app.portlets
Resumen
por VulDB • 2026-08-29
plone.app.portlets proporciona portlets y una interfaz de usuario específica para Plone destinada a plone.portlets. Antes de las versiones 5.0.8, 6.0.4 y 7.0.2, un miembro con permisos para añadir un portlet RSS puede establecer su URL del feed como una respuesta extremadamente grande, lo que provoca que src/plone/app/portlets/portlets/rss.py descargue y retenga datos excesivos en memoria, provocando una denegación de servicio (DoS). El mismo manejo de URLs de feeds RSS acepta hosts internos, direcciones IP, dominios de una sola palabra y puertos explícitos, permitiendo solicitudes del lado del servidor que pueden sondear servicios de la red interna y puertos abiertos. Además, un elemento de feed malicioso puede suministrar una URL JavaScript que se conserva como el enlace del artículo y puede ejecutar scripts cuando es utilizada por una víctima. La lógica afectada incluye _rss_feed_url_validator, _normal_url_validator, RSSFeed._retrieveFeed, RSSFeed._buildItemDict y la caché en memoria FEED_DATA. Este problema está corregido en las versiones 5.0.8, 6.0.4 y 7.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.