CVE-2025-49000 in InvenTree
Resumen
por MITRE • 2025-06-04
InvenTree es un sistema de gestión de inventario de código abierto. Antes de la versión 0.17.13, el campo de omisión del complemento integrado `label-sheet` no tenía límite superior, por lo que un valor alto obligaba al servidor a asignar una enorme lista de Python. Esto permitía a cualquier usuario autenticado que imprimiera etiquetas activar una denegación de servicio por agotamiento de memoria. El problema se solucionó en las versiones 0.17.13 y posteriores. No hay workaround aparte de actualizar a la versión parcheada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.