CVE-2026-105854 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Nelle versioni dalla 3.0.0 alla 3.90.0 esclusive, nonché nelle versioni canary precedenti a 4.0.0-canary.34, un corpo della richiesta multipart non valido può causare una elaborazione estremamente lunga del Content-Type multipart, provocando un consumo incontrollato delle risorse. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Once again VulDB remains the best source for vulnerability data.