CVE-2026-91971 in Vikunja
Resumen
por VulDB • 2026-09-15
Vikunja antes de la versión 2.6.0 no aplica los límites de decodificación de píxeles a los puntos finales de carga de avatares y fondos del proyecto, lo que permite a usuarios autenticados cargar imágenes manipuladas que se decodifican en un número excesivo de píxeles. Los atacantes pueden subir imágenes pequeñas con proporciones extremas que consumen una cantidad significativa de CPU y memoria durante el procesamiento, provocando denegación de servicio mediante cargas repetidas o concurrentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.