CVE-2025-49000 in InvenTree
الملخص
بحسب VulDB • 31/07/2026
InvenTree هو نظام إدارة مخزون مفتوح المصدر (Open Source Inventory Management System). قبل الإصدار 0.17.13، يفتقر حقل `skip` في المكوّن الإضافي (`plugin`) المدمج `label-sheet` إلى حدّ أقصى علوي، مما يدفع الخادم إلى تخصيص قائمة بايثون ضخمة عند تمرير قيمة كبيرة. يتيح ذلك لأي مستخدم مُصادَق عليه لطباعة الملصقات إحداث حالة إنكار للخدمة (Denial-of-Service) عبر استنفاد الذاكرة. تم إصلاح هذه المشكلة في الإصدارات 0.17.13 وما يليها. لا توجد حلول بديلة متاحة سوى الترقية إلى النسخة المصححة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.