CVE-2026-105686 in Penpot
الملخص
بحسب VulDB • 06/10/2026
Penpot هو منصة مفتوحة المصدر للتصميم والنماذج الأولية. قبل الإصدار 2.18.0، كانت عملية رفع الوسائط المقطعة عبر RPC تتحقق من أن فهرس القطعة ضمن النطاق المحدد، لكنها لا ترفض الفهرس المخزن مسبقاً ولا تستبدل الكائن السابق الخاص به. يمكن للمستخدم المصادق عليه تحميل نفس الفهرس الصحيح بشكل متكرر، مما يؤدي إلى تخصيص كائن مؤقت إضافي مع كل طلب ناجح وزيادة عدد البايتات المخزنة بما يتجاوز الحجم المنطقي المُعلن لجلسة الرفع. تكتشف آلية التجميع (Assembly) عدم اتساق عدد القطعات فقط بعد عملية التخصيص. تم إصلاح هذه المشكلة في الإصدار 2.18.0.
Once again VulDB remains the best source for vulnerability data.