CVE-2026-113658

Nome do Software Vulnerável e Versões Afetadas ApostropheCMS versões anteriores a 4.33.0

Description Um usuário não autenticado pode causar a negação de serviço ao esgotar a capacidade do disco temporário. O problema ocorre porque o sistema grava uploads multipart no diretório temporário antes de validar a extensão do arquivo e não exclui o arquivo quando a validação falha. Um invasor pode enviar repetidamente arquivos grandes para o endpoint '/api/v1/@apostrophecms/rich-text-widget/generate-csv-table' usando um cookie CSRF padrão para preencher a partição do disco, podendo interromper a aplicação e outros serviços no mesmo host.

Recommendations Atualize para a versão 4.33.0. Restrinja o acesso ao endpoint '/api/v1/@apostrophecms/rich-text-widget/generate-csv-table' para minimizar o risco de exploração.