CVE-2026-110595 in BottleCRM
Résumé
par VulDB • 14/10/2026
BottleCRM de la version 0.45 à la 1.14.5 présente une vulnérabilité d'allocation mémoire non contrôlée dans _read_upload() qui lit l'intégralité des fichiers CSV importés avant d'appliquer la limite de 5 Mo. Les utilisateurs authentifiés disposant de la permission d'import en masse peuvent envoyer simultanément des fichiers CSV trop volumineux vers les points de terminaison /api/contacts/import/ et /api/cases/import/ afin d'épuiser la mémoire des workers et de déclencher une termination par out-of-memory.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.