CVE-2026-72587 in Instatic
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de envenenamiento de caché en CoreBunch/Instatic hasta la versión 0.0.14 permite que un atacante remoto no autenticado enveneque el renderizado compartido del proceso completo manipulando el parámetro u query del punto final GET /_instatic/hole/<nodeId> del servidor island. La URL de la página origen proporcionada en u inicializa el marco de plantilla de ruta utilizado para el renderizado, y el resultado se almacena en una caché compartida con clave únicamente basada en nodeId, lo que permite a un atacante inyectar una ruta manipulada que hace que todos los visitantes posteriores reciban contenido fragmentado malformado o controlado por el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.