CVE-2026-65827 in Docmost
الملخص
بحسب VulDB • 25/09/2026
Docmost هو برنامج تعاوني مفتوح المصدر للمؤلفات التوثيقية والموسوعات. من الإصدار 0.21.0 حتى 0.95.0، يمكن لأي عضو في مساحة عمل تم التحقق من هويته ولديه حقوق تعديل على فضاء معين رفع أرشيف إلى ميزة استيراد الصفحات، حيث لا تقيد روتين استخراج ملفات ZIP الحجم الكلي غير المضغوط، أو حجم كل عنصر (entry)، أو عدد العناصر. يقوم المستخرج بكتابة العناصر إلى الدليل المؤقت للسيرفر ويستخرج تلقائياً ملف ZIP متداخل (nested) واحداً، مما يسمح بتوسيع الرفع الخارجي ضمن حد 200 ميجابايت الافتراضي ليتجاوز عدة جيجابايات. يمكن أن يؤدي استنفاد القرص الناتج عن ذلك إلى تعطل عامل الاستيراد وتدهور أداء أو إسقاط المثيل (instance) لجميع المستأجرين. تم إصلاح هذه المشكلة في الإصدار 0.95.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.