🇰🇷 한글 설명
ApostropheCMS Form 애드온 1.5.5 이전 버전에서 발생하는 취약점으로, 폼 제출 경로가 인증이나 유효성 검사 전에 제한 없는 멀티파트 업로드를 허용합니다. 업로드 크기, 개수 및 속도 제한이 없어 반복적인 인증되지 않은 제출을 통해 임시 디스크 공간을 소모하고 호스트 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
인증 없이도 대용량 파일을 계속해서 서버로 보낼 수 있는 허점이 있습니다. 이로 인해 서버의 저장 공간이 가득 차서 웹사이트나 다른 서비스가 멈출 수 있습니다.
🇺🇸 원문 (English)
ApostropheCMS is an open-source Node.js content management system. Prior to 1.5.5 of the ApostropheCMS Form add-on, its form submission route stages unbounded multipart uploads before form validation or authentication and lacks upload size, count, and rate limits. Repeated unauthenticated submissions can consume temporary disk storage and disrupt form handling or other host services. This issue is fixed in ApostropheCMS Form 1.5.5.
📍 영향받는 시스템
ApostropheCMS Form add-on 1.5.5 미만 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 대용량 멀티파트 파일을 반복적으로 업로드하여 디스크 공간 고갈 유도
🛡️ 대응 방법
ApostropheCMS Form 애드온을 1.5.5 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 1.5.5 미만인지 확인하여 취약 여부를 판단합니다.
npm list @apostrophecms/plugin-forms