CVE-2026-47225

Nome do Software Vulnerável e Versões Afetadas Typesense versões anteriores a 29.1 Typesense versões anteriores a 30.2

Description Um problema de isolamento de cache afeta solicitações de pesquisa que utilizam tanto o cache de resultados de pesquisa no servidor quanto Chaves de API de Pesquisa com Escopo (Scoped Search API Keys) com filtros incorporados. Sob uma ordenação específica de solicitações, os resultados de pesquisa em cache podem ser reutilizados em solicitações com diferentes restrições de Chave de API de Pesquisa com Escopo. Isso pode resultar na divulgação não intencional de resultados de pesquisa entre contextos de autorização com escopo, permitindo que uma solicitação receba resultados que deveriam ter sido restringidos.

Recommendations Atualizar para a versão 29.1. Atualizar para a versão 30.2.