CVE-2026-91969 in vikunja
Resumen
por VulDB • 2026-09-16
Las versiones de vikunja anteriores a la 2.6.0 contienen una vulnerabilidad de agotamiento de recursos en el endpoint POST /api/v2/migration/csv/migrate que no limita la cardinalidad de las filas analizadas. Los atacantes autenticados pueden cargar archivos CSV multipart con millones de registros pequeños para agotar la memoria del proceso y terminar el servicio API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.