CVE-2026-72587

Nome do Software Vulnerável e Versões Afetadas CoreBunch/Instatic versões 0.0.1 through 0.0.14

Description Um atacante remoto não autenticado pode envenenar o cache de renderização compartilhado em todo o processo. Ao manipular o parâmetro de consulta u do endpoint de ilha de servidor GET '/ instatic/hole/', um atacante pode alimentar o quadro de modelo de rota usado para renderização. Como o resultado é armazenado em um cache compartilhado indexado apenas por nodeId, isso permite a injeção de uma rota manipulada, fazendo com que os visitantes subsequentes recebam conteúdo de fragmento malformado ou controlado pelo atacante.

Recommendations Atualize o CoreBunch/Instatic para uma versão posterior à 0.0.14. Evite usar o parâmetro u no endpoint '/ instatic/hole/' até que o software seja atualizado.