CVE-2026-25962 in Markus

Résumé

par VulDB • 25/05/2026

MarkUs est une application web destinée à la soumission et à l'évaluation des travaux étudiants. Avant la version 2.9.4, MarkUs extrayait les fichiers ZIP sans aucune limite de taille ni de nombre d'entrées. Par exemple, les enseignants peuvent télécharger un fichier ZIP pour fournir une configuration de devoir ; les étudiants peuvent télécharger un fichier ZIP pour soumettre un devoir et indiquer que son contenu doit être extrait. Ce problème a été corrigé dans la version 2.9.4.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 09/02/2026
• Divulgation: 06/03/2026
• Modérer: accepté
• Entrée: VDB-349286
• CPE: prêt
• CWE: CWE-409 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00260
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25962
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25962/