CVE-2026-113664
Təsvir
ApostropheCMS açıq mənbəli Node.js kontent idarəetmə sistemidir. Import-export modulunun 3.7.0 versiyasından əvvəl, autentifikasiya olunmuş idxalçı (importer), hərfi valideyn yol alt-sətir mühafizəsini (literal parent-path substring guard) yan keçərək, normallaşdırılmış təyinatı bir kataloqu hədəfləyən tar elementini göndərə bilər. Həmin kataloqu yazı axını (write stream) kimi açmaq, Node.js prosesini dayandıra bilən idarə olunmamış fayl sistemi xətasına səbəb olur; mənbə bu statik primitivi təmin edir, lakin tam uçdan-uca eksployt və ya idarə olunan ixtiyari fayl oxuma/yazma imkanı vermir. Bu problem 3.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @apostrophecms/import-export3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @apostrophecms/import-exportnpm | v < 3.7.0 | 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.