Veille sécuritéBackend & données
P3Élevée
Avant ApostropheCMS 4.33.0, la route publique de conversion CSV du texte riche stockait un téléversement multipart dans le répertoire temporaire avant de vérifier son extension, sans supprimer le fichier si la validation échouait. Des téléversements rejetés répétés et volumineux pouvaient durablement remplir le disque temporaire et perturber les services qui le partagent ; mettre à niveau vers 4.33.0.
Node.js
IdentifiantCVE-2026-113658
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.33.0
Source : NVD — CVE-2026-113658
Analyse technique
La route non authentifiée laisse les fichiers rejetés dans le répertoire temporaire après contrôle de l’extension.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T17:17:36.917Z, dans la période demandée ; cet événement de publication est retenu.
ImpactÉpuisement persistant de l’espace disque temporaire et perturbation possible des services hébergés sur la même partition.
Versions affectéesApostropheCMS antérieur à 4.33.0
Version corrigée4.33.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-20T17:17:36.917Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau ApostropheCMS vers 4.33.0.
Sources
Priorisation DFS : P3 · 1 source(s).