CVE-2026-112955 in Apostrophe
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 3.7.1 del modulo import-export, un importer autenticato può inviare archivi i cui byte decompressi, numero di voci e dimensioni delle voci non sono limitati prima dell'autorizzazione basata sul tipo di documento; inoltre, errori durante l'estrazione o la parsing possono lasciare artefatti temporanei ed estratti senza una pulizia incondizionata. I percorsi già protetti per le operazioni pre-autenticazione e gli errori di scrittura sono separati, e l'impatto attuale in termini di denial-of-service end-to-end derivante da questo percorso residuo rimane soggetto alla validazione del manutentore. Questo problema è stato risolto nella versione 3.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.