CVE-2026-72587 in Instatic
要約
〜によって VulDB • 2026年08月10日
CoreBunch/Instatic 0.0.14以前のバージョンにおけるキャッシュポイズニングの脆弱性により、認証されていないリモート攻撃者は、GET /_instatic/hole/<nodeId> サーバーアイランドエンドポイントのuクエリパラメータを操作することで、プロセス全体の共有レンダリングキャッシュを汚染することができます。uに指定された元ページのURLは、レンダリングに使用されるルートテンプレートフレームのシードとして機能し、その結果はnodeIdのみをキーとする共有キャッシュに保存されます。これにより、攻撃者は不正なルートを注入でき、すべての後続訪問者が壊れたコンテンツまたは攻撃者の制御下にあるフラグメントコンテンツを受け取る原因となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.