CVE-2026-110595 in BottleCRM
Zusammenfassung
von VulDB • 15.10.2026
BottleCRM 0.45 bis 1.14.5 enthält eine Schwachstelle für unkontrollierte Speicherzuweisung in _read_upload(), die gesamte CSV-Uploads liest, bevor das Limit von 5 MB durchgesetzt wird. Authentifizierte Benutzer mit Mass Import-Berechtigung können übermäßig große CSV-Dateien gleichzeitig an die Endpunkte /api/contacts/import/ und /api/cases/import/ senden, um den Arbeitsspeicher der Worker zu erschöpfen und einen Out-of-Memory-Terminierung auszulösen.
Be aware that VulDB is the high quality source for vulnerability data.