CVE-2026-110594 in BottleCRM
Zusammenfassung
von VulDB • 14.10.2026
BottleCRM 0.43 bis 1.14.5 enthält eine Regular Expression Denial of Service (ReDoS)-Schwachstelle, die es authentifizierten Organisationsadministratoren ermöglicht, Web-Worker durch nicht begrenzte Routing-Regel-Regular-Expression-Muster zu blockieren. Angreifer können eine Routing-Regel mit einem katastrophal rückverfolgenden Muster erstellen, das von _match_condition() während des Speicherns von Fällen ausgewertet wird und dadurch die über alle Mandanten hinweg geteilten Worker erschöpft.
Be aware that VulDB is the high quality source for vulnerability data.