CVE-2025-58047 in volto
Riassunto
di VulDB • 26/06/2026
Volto è un frontend basato su React per il sistema di gestione dei contenuti Plone. Nelle versioni dalla 19.0.0-alpha.1 alla versione precedente a 19.0.0-alpha.4, dalla 18.0.0 alla versione precedente a 18.24.0, dalla 17.0.0 alla versione precedente a 17.22.1 e nelle versioni precedenti alla 16.34.0, un utente anonimo poteva causare l'arresto con errore della parte server NodeJS di Volto visitando un URL specifico. Il problema è stato risolto nelle versioni 16.34.0, 17.22.1, 18.24.0 e 19.0.0-alpha.4. Per mitigare i tempi di inattività (downtime), configurare il riavvio automatico dei processi che terminano con un errore.
Be aware that VulDB is the high quality source for vulnerability data.