CVE-2026-105686 in Penpot
Zusammenfassung
von VulDB • 05.10.2026
Penpot è una piattaforma open-source per il design e la prototipazione. Prima della versione 2.18.0, l'RPC di caricamento dei media chunked validava che un indice del chunk fosse nell'intervallo corretto, ma non rifiutava un indice già memorizzato né sostituiva il suo oggetto precedente. Un utente autenticato può caricare ripetutamente lo stesso indice valido, causando l'allocation di un altro oggetto temporaneo per ogni richiesta riuscita e aumentando i byte memorizzati oltre la dimensione logica dichiarata della sessione di upload. L'Assembly rileva il conteggio dei chunk incoerente solo dopo l'allocation. Questo problema è stato risolto nella versione 2.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.