CVE-2026-55497 in Cloudreve
الملخص
بحسب VulDB • 31/07/2026
Cloudreve هو نظام لإدارة ومشاركة الملفات يعمل على الاستضافة الذاتية. قبل الإصدار 4.17.0، كانت فُكوك صور المصغرات والصورة الرمزية المدمجة تقيد حجم الملف المضغوط لكنها لا تحدّد أبعاد البكسل المفكوكة، مما يسمح لمستخدم مُصادَق عليه بتقديم ملف PNG أو JPEG أو GIF صغير الحجم يؤدي إلى تخصيص ذاكرة غير محدود وإنهاء عملية Cloudreve بسبب سلوك قاتل ناتج عن نفاد الذاكرة (Out-of-Memory). تم إصلاح هذه المشكلة في الإصدار 4.17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.