CVE-2026-71553
Publiée le 2026-08-17 · Dernière modification le 2026-10-23
Les versions 4.32.0 et antérieures d'ApostropheCMS sont affectées par une faille dans la gestion des mises à jour d'articles. Un utilisateur authentifié disposant de privilèges d'éditeur peut envoyer une requête spécialement conçue pour écraser une fonction système centrale, provoquant le plantage complet de l'application. Cette attaque peut être effectuée à distance via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ApostropheCMS is an open-source Node.js content management system. In 4.32.0 and earlier, PATCH /api/v1/article/:id accepts the inherited path toString.call and passes it through the utility module to apos.util.set() and apos.util.get(), allowing an authenticated editor to overwrite the shared Object.prototype.toString function's call property and cause a persistent process-wide denial of service until restart.