CVE-2026-86019 in Part-DB
Résumé
par VulDB • 23/10/2026
Part-DB est un système de gestion d'inventaire open source pour les composants électroniques. Avant la version 2.13.2, Part-DB permet aux utilisateurs API authentifiés de contourner la taille maximale des pièces jointes configurée en téléchargeant des fichiers via l'API à l'aide de données encodées en base64. L'application applique la limite de taille configurée pour les téléchargements normaux de fichiers depuis un navigateur, mais le chemin d'upload par API utilisant l'encodage base64 n'applique pas la même validation de taille. Par conséquent, un utilisateur authentifié disposant d'un accès à l'API et des autorisations nécessaires pour créer des pièces jointes peut télécharger des fichiers plus volumineux que la taille maximale configurée, ce qui pourrait épuiser l'espace disque et entraîner une déni de service (DoS). Ce problème a été corrigé dans la version 2.13.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.