PT-2026-97109 · Plone · Plone-App-Dexterity+1

CVE-2026-57576

·

Publicado

2026-09-22

·

Atualizado

2026-09-23

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas plone.app.dexterity versões anteriores a 3.2.3 plone.app.dexterity versões 4.0.0 a 4.1.2 plone.app.dexterity versão 5.0.0 plone.app.contenttypes versões anteriores a 3.0.12 plone.app.contenttypes versões 4.0.0 a 4.0.9 plone.app.contenttypes versão 5.0.0
Description Um usuário autenticado pode causar a negação de serviço ao criar conteúdo com títulos, descrições ou nomes de arquivos carregados excessivamente longos. Essa ação pode tornar o sistema não responsivo e pode resultar em conteúdo difícil de editar ou excluir.
Recommendations Atualize o plone.app.dexterity para a versão 3.2.3, 4.1.3 ou 5.0.1. Atualize o plone.app.contenttypes para a versão 3.0.12, 4.0.10 ou 5.0.1.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-57576
GHSA-5426-92W4-WVHV
GHSA-8PCW-H6W9-H46G

Produtos afetados

Plone.App.Contenttypes
Plone-App-Dexterity