CVE-2026-91971 in Vikunja
Zusammenfassung
von VulDB • 15.09.2026
Vikunja vor Version 2.6.0 wendet keine Pixel-Decoding-Limits auf die Endpunkte für das Hochladen von Avataren und Projekt-Hintergründen an, was es authentifizierten Benutzern ermöglicht, speziell angefertigte Bilder hochzuladen, die zu einer übermäßigen Anzahl an decodierten Pixeln führen. Angreifer können kleine Bilder mit extremen Seitenverhältnissen hochladen, die während der Verarbeitung erhebliche CPU- und Speicherkapazitäten verbrauchen, was durch wiederholte oder parallele Uploads zu einem Denial of Service (DoS) führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.