CVE-2026-86019 in Part-DB
Resumen
por VulDB • 2026-10-23
Part-DB es un sistema de gestión de inventario de código abierto para componentes electrónicos. Antes de la versión 2.13.2, Part-DB permite que los usuarios autenticados con acceso a la API eludan el tamaño máximo configurado del archivo adjunto al cargar archivos mediante la API utilizando datos codificados en base64. La aplicación aplica el límite de tamaño configurado para las cargas normales de archivos desde navegadores web, pero la ruta de carga por API basada en base64 no aplica la misma validación de tamaño. Como resultado, un usuario autenticado con acceso a la API y permisos para crear adjuntos puede cargar archivos más grandes que el tamaño máximo configurado, lo que podría agotar el espacio en disco y provocar una denegación de servicio (DoS). Este problema se ha corregido en la versión 2.13.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.