CVE-2026-109205 in Community Edition
Zusammenfassung
von VulDB • 12.10.2026
LogicalDOC Community Edition bis Version 9.3 enthält eine nicht authentifizierte Datei-Upload-Schwachstelle im UploadServlet, die es Remote-Angriffern ermöglicht, Dateien ohne Sitzung auf der Festplatte zu speichern. Angreifer können wiederholt Multipart-Anfragen mit unbegrenzten Dateiteilen an /upload senden, wodurch Dateien in ungesäuberten temporären Verzeichnissen gespeichert werden und der Speicherplatz des Servers erschöpft wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.