Strapi
开源Headless CMS，基于Node.js，支持REST和GraphQL API，可自托管
时间轴 (近 90 天)
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
Strapi漏洞需要管理员面板访问权限才能过滤私有字段，且受影响的版本可能已停止维护。
针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
Actually Asked 支持三种集成路径：静态站点（Hugo、Jekyll、Next.js）、WordPress 无代码方案、Headless CMS（Contentful、Strapi）API优先集成
Headless CMS（如Contentful、Strapi）为前后端分离架构提供内容管理能力
Headless CMS 生态已分化为两个阵营：以 Contentful、Storyblok 为代表的 SaaS 托管型，和以 Strapi、Directus 为代表的开源自托管型
全部知识事实 (6)
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
50%待验证Strapi漏洞需要管理员面板访问权限才能过滤私有字段，且受影响的版本可能已停止维护。
50%待验证针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
50%待验证Actually Asked 支持三种集成路径：静态站点（Hugo、Jekyll、Next.js）、WordPress 无代码方案、Headless CMS（Contentful、Strapi）API优先集成
50%待验证Headless CMS（如Contentful、Strapi）为前后端分离架构提供内容管理能力
50%待验证Headless CMS 生态已分化为两个阵营：以 Contentful、Storyblok 为代表的 SaaS 托管型，和以 Strapi、Directus 为代表的开源自托管型
50%