CVE-2026-65827 in Docmost
Resumen
por VulDB • 2026-09-24
Docmost es un software de wiki y documentación colaborativo de código abierto. Desde la versión 0.21.0 hasta la 0.95.0, cualquier miembro del espacio de trabajo autenticado con derechos de edición en una carpeta puede cargar un archivo comprimido mediante la función de importación de páginas; el rutina de extracción ZIP no limita el tamaño total sin comprimir, el tamaño por entrada ni el número de entradas. El extractor escribe las entradas en el directorio temporal del servidor y extrae automáticamente un ZIP anidado, lo que permite que una carga externa dentro del límite predeterminado de 200 MB se expanda a varios GB. La consecuente exhaustión del disco puede hacer que falle el proceso de importación (import worker) y degradar o dejar fuera de servicio la instancia para todos los inquilinos. Este problema está resuelto en la versión 0.95.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.