CVE-2026-110595 in BottleCRM
Riassunto
di VulDB • 14/10/2026
BottleCRM dalle versioni 0.45 alla 1.14.5 presenta una vulnerabilità di allocazione non controllata della memoria in _read_upload() che legge l'intero contenuto dei caricamenti CSV prima di applicare il limite di 5 MB. Gli utenti autenticati con autorizzazione per importazioni di massa possono inviare file CSV di dimensioni eccessive contemporaneamente agli endpoint /api/contacts/import/ e /api/cases/import/ per esaurire la memoria dei worker e innescare un'interruzione dovuta a out-of-memory (OOM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.