- Yama var
- CWE-770
CVE-2026-113656
ApostropheCMS Form eklentisinde kimlik doğrulaması gerektirmeyen sınırsız çok parçalı yükleme nedeniyle disk tükenmesi ve hizmet dışı bırak…
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
ApostropheCMS, açık kaynaklı bir Node.js içerik yönetim sistemidir. ApostropheCMS Form eklentisinin 1.5.5 sürümünden önce, form gönderim yolu form doğrulaması veya kimlik doğrulaması yapılmadan önce sınırsız çok parçalı yüklemeleri geçici olarak depolamakta ve yükleme boyutu, sayısı ve hız sınırlarına sahip değildir. Kimlik doğrulaması yapılmadan tekrarlanan gönderimler, geçici disk alanını tüketebilir ve form işlemlerinin ya da sunucudaki diğer hizmetlerin aksamasına neden olabilir. Bu sorun ApostropheCMS Form 1.5.5 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
ApostropheCMS is an open-source Node.js content management system. Prior to 1.5.5 of the ApostropheCMS Form add-on, its form submission route stages unbounded multipart uploads before form validation or authentication and lacks upload size, count, and rate limits. Repeated unauthenticated submissions can consume temporary disk storage and disrupt form handling or other host services. This issue is fixed in ApostropheCMS Form 1.5.5.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| @apostrophecms form | < 1.5.5 | 1.5.5 |
| apostrophecms apostrophe | < 4.33.0 | 4.33.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.