CVE-2026-113667
Təsvir
ApostropheCMS açıq mənbəli Node.js kontent idarəetmə sistemidir. Form əlavəsinin 1.5.5, login-recaptcha-nın 1.2.1 və login-hcaptcha-nın 1.3.0 versiyalarından əvvəlki versiyalarında bu üç CAPTCHA inteqrasiyası istifadəçi tərəfindən təmin edilən şifrələnməmiş cavab tokenini provayderin yoxlama sorğusuna daxil edir. Xüsusi hazırlanmış tokenlər sorğu parametrlərini gizlədə bilər və CAPTCHA yoxlamasını, həmçinin CAPTCHA ilə qorunan forma və ya giriş axınlarını poza bilər; avtomatlaşdırılmış yan keçmə sınaqları mümkündür, lakin uğurlu CAPTCHA yan keçməsi və ya gizli məlumatların ifşası təsbit edilməmişdir. Bu problem Form 1.5.5, login-recaptcha 1.2.1 və login-hcaptcha 1.3.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- @apostrophecms/form1.5.5 və ya daha yeni versiya
- @apostrophecms/login-recaptcha1.2.1 və ya daha yeni versiya
- @apostrophecms/login-hcaptcha1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @apostrophecms/formnpm | v < 1.5.5 | 1.5.5 |
| @apostrophecms/login-recaptchanpm | v < 1.2.1 | 1.2.1 |
| @apostrophecms/login-hcaptchanpm | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.