CVE-2026-112954 in ApostropheCMS
요약
\~에 의해 VulDB • 2026. 10. 20.
ApostropheCMS는 오픈 소스 Node.js 기반 콘텐츠 관리 시스템입니다. 버전 4.34.0 이전에서는 publicApiProjection을 사용하는 공개 REST API 유형이 검색 멤버십 및 정렬 순서 오라클을 통해 제외된 검색 가능 또는 정렬 가능한 필드 정보를 노출할 수 있습니다. 반환되는 필드는 투영(projection)에 의해 필터링되므로, 이 문제는 제한되지 않은 전체 필드 덤프보다는 숨겨진 값에 대한 표적화된 추론을 허용합니다. 이 문제는 버전 4.34.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.