Veille sécuritéBackend & données
P4Moyenne
Avant la version 1.5.5 de l’extension ApostropheCMS Form, la route de soumission acceptait des téléversements multipart sans limites de taille, de nombre ou de débit et les stockait avant validation ou authentification. Des soumissions répétées sans authentification pouvaient épuiser l’espace disque temporaire et perturber le traitement des formulaires ou d’autres services ; mettre à niveau l’extension vers 1.5.5.
Node.js
IdentifiantCVE-2026-113656
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.5.5
Source : NVD — CVE-2026-113656
Analyse technique
Les fichiers multipart sont stockés avant la validation et sans limites d’upload, de comptage ou de fréquence.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T17:17:36.643Z, dans la période demandée ; cet événement de publication est retenu.
ImpactDéni de service par consommation de l’espace disque temporaire.
Versions affectéesApostropheCMS Form antérieur à 1.5.5
Version corrigée1.5.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-20T17:17:36.643Z
Mise à jour2026-10-20T19:53:10.247Z
Action recommandée
Mettre à niveau ApostropheCMS Form vers 1.5.5.
Sources
Priorisation DFS : P4 · 1 source(s).