CVE-2026-112954 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.34.0, un tipo di API REST pubblica che utilizza publicApiProjection può esporre informazioni relative a campi esclusi ma ricercabili o ordinabili attraverso oracoli di appartenenza alla ricerca e ordine di ordinamento. I campi restituiti rimangono filtrati dalla proiezione; pertanto, il problema consente una deduzione mirata sui valori nascosti piuttosto che un dump non limitato dei campi. Questo problema è stato risolto nella versione 4.34.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.