CVE-2026-113656

اسم البرنامج المصاب والإصدارات المتأثرة ApostropheCMS Form الإصدارات السابقة لـ 1.5.5

Description يقوم نقطة نهاية إرسال النموذج '/api/v1/@apostrophecms/form/submit' بمعالجة عمليات تحميل multipart غير محدودة باستخدام الدالة multer() قبل إجراء المصادقة أو التحقق من مفتاح API أو منطق وجود النموذج. يفتقر النظام إلى قيود على حجم التحميل وعدد الملفات ومعدلات الطلبات. يمكن للمستخدمين غير المصرح لهم إرسال أجسام طلبات ضخمة إلى وحدة التخزين المؤقتة على القرص، مما قد يؤدي إلى استنفاد نظام ملفات /tmp وإشباع حلقة الأحداث (event loop)، مما يتسبب في حالة رفض الخدمة (DoS) عن بُعد تعطل معالجة النماذج وخدمات المضيف الأخرى.

Recommendations تحديث ApostropheCMS Form إلى الإصدار 1.5.5. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/api/v1/@apostrophecms/form/submit' أو قم بتطبيق تحديد معدل الطلبات لكل عنوان IP على مستوى الشبكة.