CVE-2026-53943

Nome do Software Vulnerável e Versões Afetadas Ghost versões anteriores a 6.37.0

Descrição Ghost é um sistema de gerenciamento de conteúdo Node.js. Quando implantado atrás de uma camada de cache compartilhada que compartilha conteúdo entre diferentes visitantes, um usuário não autenticado pode enviar um cabeçalho x-ghost-preview para alterar a resposta do frontend renderizada. Essa resposta pode ser armazenada e servida a visitantes subsequentes que solicitem a mesma página, levando ao envenenamento de cache (cache poisoning) da saída de visualização específica da solicitação. Se o frontend e o painel de administração estiverem hospedados no mesmo domínio, isso pode ser usado para assumir contas de usuários da equipe. Este problema pode levar ao Cross-Site Scripting (XSS), onde um invasor injeta scripts maliciosos em páginas da web visualizadas por outros usuários.

Recomendações Atualize para a versão 6.37.0.