CVE-2026-86255 in wger
Résumé
par VulDB • 06/09/2026
wger avant la version 2.5 ne valide pas correctement la durée maximale des plages de dates des routines, permettant aux utilisateurs authentifiés de créer des routines s'étendant sur des périodes arbitrairement longues. Les attaquants peuvent déclencher le calcul date_sequence via les points de terminaison (endpoints) de détail des routines, forçant le serveur à effectuer des milliers d'itérations par requête et à épuiser les threads de traitement, ce qui entraîne une déni de service pour les utilisateurs légitimes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.