CVE-2026-57576 in plone-app-dexterity
Сводка
по VulDB • 23.09.2026
plone.app.dexterity — это система типов контента для системы управления контентом Plone, а plone.app.contenttypes предоставляет типы контента на основе Dexterity в Plone. Версии plone.app.dexterity до 3.2.2 включительно, от 4.0.0 до 4.1.2 включительно и 5.0.0, а также версии plone.app.contenttypes до 3.0.11 включительно, от 4.0.0 до 4.0.9 включительно и 5.0.0 уязвимы к отказу в обслуживании (DoS), поскольку авторизованный пользователь может создавать контент с чрезмерно длинными заголовками, описаниями или именами загруженных файлов, что приводит к зависанию Plone и потенциально делает созданный контент трудным для редактирования или удаления. Уязвимость исправлена в версиях plone.app.dexterity 3.2.3, 4.1.3 и 5.0.1, а также в версиях plone.app.contenttypes 3.0.12, 4.0.10 и 5.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.