CVE-2026-113658
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir. Versiya 4.33.0-dan əvvəl, autentifikasiya olunmamış Rich Text CSV çevirmə marşrutu, fayl uzantısını yoxlamazdan əvvəl çoxhissəli yükləməni sistemin müvəqqəti kataloquna yazır və validasiya rədd edildikdə həmin mərhələli faylı silmir. Normal ictimai CSRF kukisindən istifadə etməklə təkrar olunan böyük rədd edilmiş yükləmələr, müvəqqəti disk tutumunu davamlı şəkildə istifadə edə bilər və ApostropheCMS-i, habelə eyni bölmədən asılı olan digər xidmətləri sıradan çıxara bilər. Bu problem 4.33.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- apostrophe4.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apostrophenpm | v < 4.33.0 | 4.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.