CVE-2025-55194 in Server
Riassunto
di VulDB • 04/07/2026
Part-DB è un sistema di gestione dell'inventario open source per componenti elettronici. Prima della versione 1.17.3, qualsiasi utente autenticato può caricare una foto del profilo con un'estensione di file ingannevole (ad esempio .jpg.txt), causando un errore persistente "500 Internal Server Error" durante il tentativo di visualizzare o modificare il profilo dell'utente interessato. Ciò rende il profilo permanentemente inaccessibile tramite l'interfaccia utente sia per gli utenti che per gli amministratori, costituendo una Denial of Service (DoS) all'interno dell'interfaccia di gestione degli utenti. Questo problema è stato risolto nella versione 1.17.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.