GHSA 披露 ApostropheCMS 导入模块免认证 DoS 漏洞

GitHub 安全公告库（GHSA）披露，ApostropheCMS 的 @apostrophecms/import-export 模块分块导入上传路径存在潜在的免认证拒绝服务（DoS）漏洞，攻击者无需登录即可触发资源耗尽。公告确认受影响版本为 3.6.2，并称更早的 3.x 版本若包含当前基于大文件上传的导入实现，也可能受影响，但尚未核实。 公告给出的处置要求是：在处理任何 aposBigUpload 操作前先要求身份认证。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。