CVE-2026-72587 in Instatic
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di cache poisoning in CoreBunch/Instatic fino alla versione 0.0.14 consente a un attaccante remoto non autenticato di avvelenare la render cache condivisa su tutto il processo manipolando il parametro query `u` dell'endpoint server island GET /_instatic/hole/<nodeId>. L'URL della pagina di origine fornito in `u` alimenta il frame del template di route utilizzato per il rendering, e il risultato viene memorizzato in una cache condivisa indicizzata esclusivamente tramite nodeId, consentendo all'attaccante di iniettare una route costruita ad hoc che causa l'erogazione a tutti i visitatori successivi di contenuti frammentati non validi o controllati dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.