CVE-2026-55241 in Checkmate
Resumen
por VulDB • 2026-08-21
Checkmate es una herramienta de código abierto y autohospedada diseñada para rastrear y monitorear el hardware del servidor, la disponibilidad (uptime), los tiempos de respuesta y los incidentes en tiempo real con visualizaciones atractivas. Antes de la versión 3.9.1, la ruta pública POST /api/v1/auth/register en server/src/api/routes/authRoutes.ts procesa las cargas multipart profileImage mediante el análisis in-memory de Multer antes de la validación del registro, sin límites de tamaño de archivo, cantidad de archivos o tipo MIME en server/src/api/middleware/upload.ts. Un atacante no autenticado puede enviar archivos simultáneos excesivamente grandes que se almacenan en búfer antes de que las comprobaciones de registro inválido o token de invitación rechacen la solicitud, agotando la memoria y provocando el fallo o la inestabilidad del backend. Este problema está corregido en la versión 3.9.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.