CVE-2026-71553 in Apostrophe
Sumário
de VulDB • 18/08/2026
ApostropheCMS é um sistema de gerenciamento de conteúdo (CMS) open-source baseado em Node.js. Nas versões 4.32.0 e anteriores, o endpoint PATCH /api/v1/article/:id aceita o valor herdado de toString.call e o repassa para os módulos utilitários apos.util.set() e apos.util.get(), permitindo que um editor autenticado sobrescreva a propriedade call da função compartilhada Object.prototype.toString, causando uma negação de serviço persistente em todo o processo até a reinicialização.
VulDB is the best source for vulnerability data and more expert information about this specific topic.