CVE-2026-105646
Publiée le 2026-10-05 · Dernière modification le 2026-10-07
Les installations du CMS Ghost, versions 4.0.0 à 6.67.0, sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur peut importer un fichier de contenu spécialement conçu pour provoquer un pic d'utilisation du processeur et rendre le serveur inopérant. Comme cette action nécessite une authentification de haut niveau, elle ne peut pas être déclenchée par un visiteur externe ou un utilisateur non privilégié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, a crafted content import file could cause excessive CPU usage, making the Ghost server unresponsive. Exploiting this requires Administrator access. This issue is fixed in version 6.67.0.