p PatchFirst

CVE-2026-113656

CVE-2026-113656 · ApostropheCMS: Unauthenticated unbounded multipart upload → disk-exhaustion DoS

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ApostropheCMS is an open-source Node.js content management system. Prior to 1.5.5 of the ApostropheCMS Form add-on, its form submission route stages unbounded multipart uploads before form validation or authentication and lacks upload size, count, and rate limits. Repeated unauthenticated submissions can consume temporary disk storage and disrupt form handling or other host services. This issue is fixed in ApostropheCMS Form 1.5.5.

CVSS 5.3 · Mittel · EPSS 0,5% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • apostrophe

    Softwareversionen
    • < 4.33.0: Betroffen

    Keine Korrektur veröffentlicht

  • form

    Softwareversionen
    • < 1.5.5: Betroffen

    Keine Korrektur veröffentlicht

  • @apostrophecms/form npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.5.5

    Auf 1.5.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →