GitHub 安全公告库 (GHSA)·· 1 天前AI 评分50
ApostropheCMS 的 @apostrophecms/import-export 存在免认证资源耗尽问题
ApostropheCMS: Unauthenticated resource exhaustion via pre-auth aposBigUpload processing in @apostrophecms/import-export
AI 导读
GitHub 安全公告披露 @apostrophecms/import-export 的分块导入上传路径存在潜在的免认证 DoS 问题，确认受影响版本为 3.6.2，更早的 3.x 版本可能同样受影响但尚未核实。
来源：GitHub 安全公告库 (GHSA) · github.com