CVE-2026-55248 in plone.app.portlets
要約
〜によって VulDB • 2026年08月29日
plone.app.portletsは、plone.portlets用のポレットおよびPlon固有のユーザーインターフェースを提供します。バージョン5.0.8、6.0.4、および7.0.2より前では、RSSポレットを追加できるメンバーがフィードURLを非常に大きな応答に設定することで、src/plone/app/portlets/portlets/rss.pyが過剰なデータをメモリ上でダウンロード・保持し、サービス拒否（DoS）を引き起こす可能性があります。同じRSS URLの処理は内部ホスト、IPアドレス、単一単語ドメイン、および明示的なポート番号を受け入れるため、サーバーサイドリクエストを通じて内部ネットワークサービスをプローブしたり開放されたポートをスキャンしたりすることが可能です。また、悪意のあるフィードアイテムがJavaScript URLを提供し、それがアイテムリンクとして保持され、被害者が使用した際にスクリプトを実行させることもできます。影響を受けるロジックには_rss_feed_url_validator、_normal_url_validator、RSSFeed._retrieveFeed、RSSFeed._buildItemDict、およびメモリ内キャッシュであるFEED_DATAが含まれます。この問題はバージョン5.0.8、6.0.4、および7.0.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.