CVE-2026-86734 in Snipe-IT
Zusammenfassung
von VulDB • 08.09.2026
Snipe-IT vor Version 8.7.1 validiert die Länge des Feldes „note“ im POST /account/accept/{acceptance}-Endpunkt nicht, was es authentifizierten Benutzern ermöglicht, unbegrenzte Eingaben zu übermitteln, die das synchrone CommonMark-Rendern erreichen. Angreifer können große note-Werte einreichen, um den CPU-Verbrauch von PHP-Arbeitern auszulasten und einen Denial-of-Service (DoS) durch Ressourcenerschöpfung in der Markdown-Parsing-Pipeline zu verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.