CVE-2026-110595 in BottleCRM
Resumen
por VulDB • 2026-10-14
BottleCRM, desde la versión 0.45 hasta la 1.14.5, presenta una vulnerabilidad de asignación de memoria no controlada en _read_upload() que lee completamente las cargas CSV antes de aplicar el límite de 5 MB. Los usuarios autenticados con permisos de importación masiva pueden enviar archivos CSV desproporcionadamente grandes simultáneamente a los puntos finales /api/contacts/import/ y /api/cases/import/, agotando la memoria del trabajador y provocando una terminación por falta de memoria (out-of-memory).
If you want to get best quality of vulnerability data, you may have to visit VulDB.