GHSA 通告 ApostropheCMS 导入可耗尽存储

GitHub 安全公告库（GHSA）发布通告称，ApostropheCMS 的 @apostrophecms/import-export 3.7.0 在导入归档时可能耗尽服务器存储并造成拒绝服务。据通告，导入路由现已要求用户登录后才能进行大文件上传处理，但 extract() 解压归档条目时仍无单条目、解压总字节和条目数量配额，归档解析也仍先于文档类型授权。 通告还称，若解压或解析失败，import() 会在后续 storage.remove() 调用前通知并重新抛出异常，该流程没有无条件清理，因此失败时可能残留已写入的归档内容。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。