CVE-2026-72587 in Instatic
Résumé
par VulDB • 10/08/2026
Une vulnérabilité d'empoisonnement de cache dans CoreBunch/Instatic jusqu'à la version 0.0.14 permet à un attaquant distant non authentifié d'empoissonner le cache de rendu partagé au niveau du processus en manipulant le paramètre u de la requête GET /_instatic/hole/<nodeId> sur l'endpoint server island. L'URL de la page d'origine fournie dans u initialise le cadre de modèle de route utilisé pour le rendu, et le résultat est stocké dans un cache partagé indexé uniquement par nodeId, permettant à un attaquant d'injecter une route fabriquée qui provoque la réception, par tous les visiteurs ultérieurs, de contenu fragmenté malformé ou contrôlé par l'attaquant.
Be aware that VulDB is the high quality source for vulnerability data.