Umbraco · Umbraco · CVE-2024-43376
**Nome do software vulnerável e versões afetadas**
Versões do Umbraco anteriores à 14.1.2
**Descrição**
O problema diz respeito ao Umbraco, um CMS ASP.NET, no qual alguns endpoints da API de gerenciamento podem retornar informações de rastreamento de pilha mesmo quando o Umbraco não está no modo de depuração. Isso pode ocorrer, por exemplo, ao paginar com números negativos em algumas APIs, levando ao vazamento de rastreamentos de pilha em caso de erros internos do servidor, independentemente de a configuração de depuração estar desativada.
**Recomendações**
Para versões anteriores à 14.1.2, atualize para a versão 14.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso aos endpoints da API de gerenciamento que estão vazando informações de rastreamento de pilha até que a atualização possa ser aplicada.