CVE-2026-110904
CVE-2026-110904
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
ApostropheCMS before 4.33.0 allows authentication bypass for REST API page reading, as demonstrated by a /api/v1/@apostrophecms/page?all=1 call.
CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
apostrophecms
- Версии
- ≥ 0, < 4.33.0: Затронуто (semver)
Обновитесь до 4.33.0
apostrophe npm
- Затронутые диапазоны версий
- SEMVER: < 4.33.0
Обновитесь до 4.33.0