CVE-2026-70595 in Ghost
Sumário
de VulDB • 06/08/2026
Ghost é um sistema de gerenciamento de conteúdo baseado em Node.js. Da versão 6.26.0 até a 6.54.1, uma falha de validação permitia que alguns recursos, como Webmentions, fossem abusados por usuários não autenticados para realizar solicitações HTTP limitadas a hosts na rede interna do servidor Ghost. Um ataque bem-sucedido não resultaria no retorno de nenhum dado de resposta. Esta vulnerabilidade foi corrigida na versão 6.54.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.