GitHub 安全公告库 (GHSA)·2026-10-21 02:08· 2 天前AI 评分40

ApostropheCMS 存在免认证无限制 multipart 上传致磁盘耗尽 DoS 漏洞

ApostropheCMS: Unauthenticated unbounded multipart upload → disk-exhaustion DoS

AI 导读

ApostropheCMS 的表单提交接口在认证、API-key 与表单存在性校验之前就挂载 `multer({ dest: os.tmpdir() }).any()`，且未设置大小、数量或速率限制，未认证用户可逐请求将无界请求体写入磁盘，仅在完整接收后才清理。