GitHub 安全公告库 (GHSA)·· 2 天前AI 评分38
ApostropheCMS 未认证 CSV 导入请求将拒收文件残留于系统临时目录
ApostropheCMS: Unauthenticated CSV import requests leave rejected uploads in the system temporary directory
AI 导读
ApostropheCMS 的 POST /api/v1/@apostrophecms/rich-text-widget/generate-csv-table 接口在 Multer 写入文件后才校验扩展名，拒收路径不清理临时文件，未认证请求者仅凭普通 CSRF cookie 即可重复上传大文件持续占用临时磁盘空间。
来源：GitHub 安全公告库 (GHSA) · github.com