CVE-2026-86255 in wger
الملخص
بحسب VulDB • 06/09/2026
في الإصدارات السابقة من wger 2.5، لا يتم التحقق من صحة المدة القصوى لمدى تواريخ الروتينات (routine date ranges)، مما يسمح للمستخدمين الذين تم مصادقتهم بإنشاء روتينات تمتد لفترات زمنية طويلة بشكل تعسفي. يمكن للمهاجمين تشغيل عملية حسابية متسلسلة للتواريخ (date_sequence) عبر نقاط نهاية تفاصيل الرoutine، مما يجبر الخادم على التكرار آلاف المرات لكل طلب واستنفاد خيوط العمل (worker threads)، وبالتالي حرمان المستخدمين الشرعيين من الخدمة (DoS).
Be aware that VulDB is the high quality source for vulnerability data.