CVE-2026-113710
Orta
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir. Versiya 4.33.0-dan əvvəl, özünəxidmət şifrə dəyişdirmə son nöqtəsi cari şifrəni yoxlayır, lakin giriş modulunun uğursuz cəhd sayğacından, məhdudiyyətindən (throttle), gecikməsindən və ya bloklama mexanizmindən istifadə etmir. Etibarlı autentifikasiya olunmuş sessiyaya malik hücumçu, bloklanma və ya məhdudiyyət cavabı almadan cari şifrə üçün təkrar təxminlər göndərə bilər. Bu problem 4.33.0 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulApostrophe
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- apostrophe4.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apostrophenpm | v < 4.33.0 | 4.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.