CVE-2026-91968 in vikunja
الملخص
بحسب VulDB • 15/09/2026
تحتوي إصدارات vikunja السابقة للإصدار 2.6.0 على ثغرة استنزاف الموارد في نقطة النهاية الخاصة بفلتر المهام (task-filter)، والتي تقبل تعبيرات تصفية متداخلة بشكل عميق دون وجود حدود لعمق التكرار. يمكن للمهاجمين المصادَق عليهم تزويد معلمة الاستعلام بالمرشحات بعدد كبير من الأقواس المتداخلة لاستنزاف الذاكرة وإنهاء عملية واجهة برمجة التطبيقات (API).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.