- Yama var
- CWE-400
CVE-2026-112955
ApostropheCMS içe aktarma arşivleri sunucu depolamasını tüketerek hizmet dışı bırakmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. import-export modülünün 3.7.1 sürümünden önce, kimliği doğrulanmış bir içe aktarıcı, açılmış bayt sayısı, girdi sayısı ve girdi boyutları belge türü yetkilendirmesinden önce sınırlandırılmamış arşivler gönderebilir; ayrıca çıkarma veya ayrıştırma hataları, hazırlama (staging) ve çıkarılmış geçici dosyaların koşulsuz olarak temizlenmemesine neden olabilir. Zaten güçlendirilmiş kimlik doğrulama öncesi ve yazma hatası yolları ayrıdır; bu kalan yoldan kaynaklanan güncel uçtan uca hizmet dışı bırakma etkisi ise hâlâ bakımcı doğrulamasına tabidir. Bu sorun 3.7.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, an authenticated importer can submit archives whose decompressed bytes, entry count, and entry sizes are not bounded before document-type authorization, and extraction or parsing failures can leave staging and extracted artifacts without unconditional cleanup. The already-hardened pre-authentication and write-error paths are separate, and current end-to-end denial-of-service impact from this residual path remains subject to maintainer validation. This issue is fixed in version 3.7.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| @apostrophecms import-export | < 3.7.1 | 3.7.1 |
| apostrophecms apostrophe | < 4.34.0 | 4.34.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.