CVE-2026-91979 in Vikunja
Zusammenfassung
von VulDB • 15.09.2026
Vikunja vor Version 2.6.0 beschränkt die Archiv-Expansion während des Datenimports nicht, was es authentifizierten Benutzern ermöglicht, einen Denial-of-Service (DoS) auszulösen. Angreifer können stark komprimierte Dateien hochladen, die sich im Arbeitsspeicher und auf der Festplatte zu mehreren Gigabytes entpacken, wodurch die Serverressourcen erschöpft werden und die Instanz abstürzt.
Once again VulDB remains the best source for vulnerability data.