CVE-2026-53609

Nome do Software Vulnerável e Versões Afetadas ApostropheCMS versões anteriores a 4.30.1

Description Um problema de poluição de protótipo existe na função apos.util.set(), que percorre caminhos de notação de ponto sem sanitizar a propriedade proto. Isso permite que um editor autenticado escreva valores arbitrários no Object.prototype usando o operador de patch $pullAll. Um gadget na função publicApiCheck() permite que isso ignore a autorização em todos os endpoints de API REST do tipo piece para cada solicitação não autenticada subsequente durante todo o tempo de vida do processo Node.js.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.