CVE-2026-72587
ŚrednieCVSS 6.1Streszczenie
Podatność na zatrucie pamięci podręcznej w CoreBunch/Instatic do wersji 0.0.14 pozwala nieuwierzytelnionemu zdalnemu atakującemu na zatrucie współdzielonej pamięci podręcznej renderowania poprzez manipulację parametrem u w endpointcie GET /_instatic/hole/<nodeId>.
Ocena ryzyka
Atakujący może podmienić zawartość renderowanych stron, co może prowadzić do wyświetlania złośliwych treści użytkownikom lub kradzieży danych.
Rekomendacja
Zaktualizuj CoreBunch/Instatic do wersji nowszej niż 0.0.14, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
A cache poisoning vulnerability in CoreBunch/Instatic through 0.0.14 allows an unauthenticated remote attacker to poison the shared process-wide render cache by manipulating the u query parameter of the GET /_instatic/hole/<nodeId> server island endpoint.