GitHub 安全公告库 (GHSA)·· 2 天前AI 评分40
ApostropheCMS @apostrophecms/db-connect 投影排除键原型成员删除致进程级 DoS
ApostropheCMS: Authenticated projection-exclusion prototype-member deletion in @apostrophecms/db-connect causes process-wide denial of service
AI 导读
ApostropheCMS 的 @apostrophecms/db-connect 存在原型成员删除漏洞：持有 view-draft 权限的已认证用户可向 piece-type REST GET 请求的 project 查询构造器注入 `constructor.prototype.hasOwnProperty` 等排除键。
来源：GitHub 安全公告库 (GHSA) · github.com