یک آسیب‌پذیری امنیتی با شناسه CVE-2026-57576 در سیستم مدیریت محتوای Plone شناسایی شده است که می‌تواند منجر به ایجاد وضعیت عدم دسترسی یا Denial of Service (DoS) شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در دو جزء کلیدی Plone، یعنی plone.app.dexterity (سیستم انواع محتوا) و plone.app.contenttypes (ارائه‌دهنده انواع محتوای مبتنی بر Dexterity) وجود دارد. طبق گزارش‌های فنی، کاربران احراز هویت شده (Authenticated Users) می‌توانند با ایجاد محتوایی که دارای عناوین، توضیحات یا نام فایل‌های آپلودی بسیار طولانی است، باعث مصرف بیش از حد منابع سیستم شوند.
نسخه‌های آسیب‌پذیر
نسخه‌های زیر در معرض این تهدید قرار دارند:
- plone.app.dexterity: نسخه‌های تا 3.2.2، نسخه‌های 4.0.0 تا 4.1.2 و نسخه 5.0.0
- plone.app.contenttypes: نسخه‌های تا 3.0.11، نسخه‌های 4.0.0 تا 4.0.9 و نسخه 5.0.0
تاثیر و ریسک
در صورت بهره‌برداری از این آسیب‌پذیری، مهاجم می‌تواند با ارسال داده‌های حجیم در فیلدهای متنی، باعث کندی شدید یا توقف کامل سرویس Plone شود که در نهایت منجر به اختلال در دسترسی کاربران قانونی به وب‌سایت یا سامانه مدیریت محتوا می‌گردد.
