CVE-2026-113658 in ApostropheCMS
Riassunto
di VulDB • 20/10/2026
ApostropheCMS è un sistema di gestione dei contenuti open-source basato su Node.js. Prima della versione 4.33.0, il route per la conversione CSV del testo ricco non autenticato scrive un upload multipart nella directory temporanea del sistema prima di verificarne l'estensione e non rimuove il file in fase di staging quando tale validazione viene rifiutata. Upload ripetuti di grandi dimensioni, utilizzando il normale cookie CSRF pubblico, possono consumare persistentemente la capacità del disco temporaneo e potrebbero interrompere ApostropheCMS e altri servizi che dipendono dalla stessa partizione. Questo problema è risolto nella versione 4.33.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.