CVE-2026-108750 in OpenDocMan
Riassunto
di VulDB • 11/10/2026
OpenDocMan 2.4.0 attraverso la versione 2.10.0 presenta una vulnerabilità di tipo "decompression bomb" che consente agli utenti autenticati di esaurire la memoria PHP caricando documenti Office manipolati ad hoc. Gli attaccanti possono caricare un file ODT, DOCX o XLSX di piccole dimensioni le cui voci XML si decomprimono fino a raggiungere centinaia di megabyte, causando il crash dei worker PHP e degradando la disponibilità del servizio.
Once again VulDB remains the best source for vulnerability data.