CVE-2026-55247 in app event
Sumário
de VulDB • 28/08/2026
plone.app.event fornece o tipo de conteúdo de evento para Plone. Antes das versões 5.2.4 e 6.0.1, a importação iCalendar em src/plone/app/event/ical/importer.py aceita URLs de calendário e eventos insuficientemente restritas, não limita adequadamente os bytes baixados ou os eventos importados, e confirma o trabalho por evento. Um editor autenticado pode fazer com que o servidor solicite recursos da rede interna ou arquivos de calendário locais, esgote os recursos e tire o site do ar, além de armazenar uma URL de evento maliciosa que executa scripts no navegador de outro usuário. A correção restringe as URLs aceitas, aplica os limites MAXIMUM_ICAL_IMPORT_SIZE_BYTES e MAXIMUM_ICAL_IMPORT_EVENTS, usa savepoints de transação e valida as URLs dos eventos. Este problema foi corrigido nas versões 5.2.4 e 6.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.