CVE-2026-105686 in Penpot
Resumen
por VulDB • 2026-10-05
Penpot es una plataforma de diseño y prototipado de código abierto. Antes de la versión 2.18.0, el RPC de carga de medios fragmentados validaba que un índice de fragmento estuviera dentro del rango, pero no rechazaba un índice ya almacenado ni reemplazaba su objeto anterior. Un usuario autenticado puede cargar repetidamente el mismo índice válido, lo que hace que cada solicitud exitosa asigne otro objeto temporal y aumente los bytes almacenados más allá del tamaño lógico declarado de la sesión de carga. Assembly detecta el conteo inconsistente de fragmentos solo después de la asignación. Este problema se soluciona en la versión 2.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.