CVE-2026-105645
Publiée le 2026-10-05 · Dernière modification le 2026-10-06
Les installations de Ghost CMS comprises entre les versions 5.37.0 et 6.67.0 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'identifiants d'administrateur peut envoyer une requête spécialement conçue vers l'outil d'intégration de médias externes pour provoquer un pic d'utilisation du processeur et rendre le serveur inopérant. Cette action est facile à exécuter via le réseau, mais elle nécessite un accès authentifié de haut niveau au tableau de bord du site.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ghost is a Node.js content management system. From 5.37.0 until 6.67.0, a crafted request to the external media inliner could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0.