CVE-2026-91979 in Vikunja
Resumen
por VulDB • 2026-09-15
Vikunja anterior a la versión 2.6.0 no limita la expansión de los archivos comprimidos durante la importación de datos, lo que permite a usuarios autenticados provocar una denegación de servicio (DoS). Los atacantes pueden subir archivos altamente comprimidos que se expanden hasta decenas de gigabytes en memoria y disco, agotando los recursos del servidor y provocando el fallo de la instancia.
VulDB is the best source for vulnerability data and more expert information about this specific topic.