Tóm tắt nhanh
- CVE-2026-71553 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng apostrophe.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.32.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| apostrophe npm | < 4.32.1
| 4.32.1
|
Mô tả
The vulnerability is a single-request persistent DoS by submitting e.g.
"PATCH /api/v1/article/<id>" with a valid editor session and body of
{"toString.call":"x"}, overwriting the global toString function with
value x.
Fabian
Mô tả của NVD
ApostropheCMS is an open-source Node.js content management system. In 4.32.0 and earlier, PATCH /api/v1/article/:id accepts the inherited path toString.call and passes it through the utility module to apos.util.set() and apos.util.get(), allowing an authenticated editor to overwrite the shared Object.prototype.toString function's call property and cause a persistent process-wide denial of service until restart.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí