CVE-2026-55497 in Cloudreve
Resumen
por VulDB • 2026-07-31
Cloudreve es un sistema de gestión y compartición de archivos autoalojado. Antes de la versión 4.17.0, los decodificadores integrados para imágenes en miniatura (thumbnails) y avatares limitaban el tamaño del archivo comprimido pero no las dimensiones en píxeles al descodificar, lo que permitía a un usuario autenticado enviar una imagen PNG, JPEG o GIF pequeña que desencadenaba una asignación de memoria descontrolada y provocaba la terminación del proceso Cloudreve debido a un error fatal por falta de memoria (out-of-memory). Este problema se corrige en la versión 4.17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.