ApostropheCMS: 2nd-order prototype pollution via PATCH leading to single-request persistent DoS — GHSA-VMG4-6GFG-83QX

GitHub · GitHub · GHSA-VMG4-6GFG-83QX

ID
GHSA-VMG4-6GFG-83QX

Datum
2026-09-02

Quelle
GitHub

Vendor
GitHub

Risiko
hoch

CVSS
7.1

EPSS
0.00312

Zusammenfassung

The vulnerability is a single-request persistent DoS by submitting e.g. "PATCH /api/v1/article/<id>" with a valid editor session and body of {"toString.call":"x"}, overwriting the global toString function with value x. Fabian

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-02

Risikokontext

Gemeldeter Schweregrad oder Risikowert: hoch.
Gemeldeter CVSS-Wert: 7.1 von 10.
Gemeldeter EPSS-Wert: 0.00312.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: npm: apostrophe.

Produkt

npm: apostrophe

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-VMG4-6GFG-83QX
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-09-02
Letzte Quellenaktivität: 2026-09-02
Weitere Kennungen: CVE-2026-71553
Kuratiert von: hlukh.ch