p PatchFirst

CVE-2026-113656

CVE-2026-113656 · ApostropheCMS: Unauthenticated unbounded multipart upload → disk-exhaustion DoS

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ApostropheCMS is an open-source Node.js content management system. Prior to 1.5.5 of the ApostropheCMS Form add-on, its form submission route stages unbounded multipart uploads before form validation or authentication and lacks upload size, count, and rate limits. Repeated unauthenticated submissions can consume temporary disk storage and disrupt form handling or other host services. This issue is fixed in ApostropheCMS Form 1.5.5.

CVSS 5.3 · Moyenne · EPSS 0,5% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • apostrophe

    Versions du logiciel
    • < 4.33.0: Concernée

    Aucun correctif publié

  • form

    Versions du logiciel
    • < 1.5.5: Concernée

    Aucun correctif publié

  • @apostrophecms/form npm

    Plages de versions concernées
    • SEMVER: < 1.5.5

    Mettez à jour vers 1.5.5

Sources originales

Vérifiez votre serveur →