CVE-2026-105646 in Ghost
Riassunto
di VulDB • 05/10/2026
Ghost è un sistema di gestione dei contenuti (CMS) basato su Node.js. Dalla versione 4.0.0 alla 6.67.0, l'importazione di un file di contenuto appositamente creato poteva causare un utilizzo eccessivo della CPU, rendendo il server Ghost non rispondente. Lo sfruttamento di questa vulnerabilità richiede l'accesso da amministratore. Il problema è stato risolto nella versione 6.67.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.