CVE-2026-55248 in plone.app.portlets
Tóm tắt
Bởi VulDB • 28/08/2026
plone.app.portlets cung cấp các portlet và giao diện người dùng cụ thể cho Plone dành cho plone.portlets. Trước phiên bản 5.0.8, 6.0.4 và 7.0.2, một thành viên có khả năng thêm RSS portlet có thể đặt URL nguồn cấp dữ liệu (feed) của nó thành một phản hồi rất lớn, khiến src/plone/app/portlets/portlets/rss.py tải xuống và giữ lại lượng dữ liệu quá mức trong bộ nhớ, dẫn đến từ chối dịch vụ (DoS). Việc xử lý cùng URL nguồn cấp RSS cũng chấp nhận các máy chủ nội bộ, địa chỉ IP, tên miền đơn từ và cổng rõ ràng, cho phép thực hiện các yêu cầu phía máy chủ có thể dò tìm các dịch vụ mạng nội bộ và các cổng đang mở. Một mục feed độc hại cũng có thể cung cấp một URL JavaScript được giữ lại dưới dạng liên kết của mục đó và có thể thực thi script khi được nạn nhân sử dụng. Logic bị ảnh hưởng bao gồm _rss_feed_url_validator, _normal_url_validator, RSSFeed._retrieveFeed, RSSFeed._buildItemDict và bộ nhớ đệm trong RAM FEED_DATA. Vấn đề này đã được sửa chữa trong các phiên bản 5.0.8, 6.0.4 và 7.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.