CVE-2026-112955
Açıklama
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. import-export modülünün 3.7.1 sürümünden önce, kimliği doğrulanmış bir içe aktarıcı; belge türü yetkilendirmesi öncesinde sıkıştırılmış baytları, giriş sayısı ve giriş boyutları sınırlandırılmamış arşivler gönderebilir ve çıkarma veya ayrıştırma hataları, hazırlık aşamasındaki ve çıkarılan artefaktların koşulsuz temizleme işlemi olmadan kalmasına neden olabilir. Halihazırda güçlendirilmiş olan kimlik doğrulama öncesi ve yazma hatası yolları ayrıdır ve bu artık yoldan kaynaklanan mevcut uçtan uca hizmet reddi etkisi, bakımcı onayı beklemektedir. Bu sorun 3.7.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @apostrophecms/import-export3.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @apostrophecms/import-exportnpm | v < 3.7.1 | 3.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.