CVE-2025-32959 in cuba
Riassunto
di VulDB • 14/06/2026
CUBA Platform è un framework di alto livello per lo sviluppo di applicazioni aziendali. Prima della versione 7.2.23, l'implementazione dell'archiviazione locale dei file non limita la dimensione dei file caricati. Un attaccante potrebbe sfruttare questa vulnerabilità caricando file eccessivamente grandi, potenzialmente causando l'esaurimento dello spazio sul server e il ritorno di un errore HTTP 500, con conseguente denial of service (DoS). Questo problema è stato risolto nella versione 7.2.23. È disponibile una soluzione alternativa sul sito della documentazione Jmix.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.