PT-2026-97109 · Plone · Plone-App-Dexterity+1
CVE-2026-57576
·
Publicado
2026-09-22
·
Atualizado
2026-09-23
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
plone.app.dexterity versões anteriores a 3.2.3
plone.app.dexterity versões 4.0.0 a 4.1.2
plone.app.dexterity versão 5.0.0
plone.app.contenttypes versões anteriores a 3.0.12
plone.app.contenttypes versões 4.0.0 a 4.0.9
plone.app.contenttypes versão 5.0.0
Description
Um usuário autenticado pode causar a negação de serviço ao criar conteúdo com títulos, descrições ou nomes de arquivos carregados excessivamente longos. Essa ação pode tornar o sistema não responsivo e pode resultar em conteúdo difícil de editar ou excluir.
Recommendations
Atualize o plone.app.dexterity para a versão 3.2.3, 4.1.3 ou 5.0.1.
Atualize o plone.app.contenttypes para a versão 3.0.12, 4.0.10 ou 5.0.1.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Plone.App.Contenttypes
Plone-App-Dexterity