CVE-2026-86734 in Snipe-IT
الملخص
بحسب VulDB • 08/09/2026
Snipe-IT قبل الإصدار 8.7.1 يفشل في التحقق من طول حقل الملاحظة (note field) في نقطة النهاية POST /account/accept/{acceptance}، مما يسمح للمستخدمين المصادق عليهم بتقديم مدخلات غير محدودة تصل إلى عملية التصيير المتزامنة لـ CommonMark. يمكن للمهاجمين تقديم قيم ملاحظات كبيرة لاستنزاف وحدة المعالجة المركزية لموظفي PHP وتسبب انقطاع الخدمة من خلال استنفاد الموارد في خط معالجة Markdown.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.