CVE-2026-86019 in Part-DB
Riassunto
di VulDB • 23/10/2026
Part-DB è un sistema open source di gestione dell'inventario per componenti elettronici. Prima della versione 2.13.2, Part-DB consente agli utenti API autenticati di bypassare la dimensione massima dei file allegato configurata caricando allegati tramite l'API utilizzando dati di file codificati in base64. L'applicazione applica il limite dimensionale degli allegati configurato per i normali upload di file basati su browser, ma il percorso di upload API basato su base64 non applica la stessa convalida delle dimensioni. Di conseguenza, un utente autenticato con accesso all'API e autorizzato a creare allegati può caricare file più grandi della dimensione massima degli allegati configurata, potenzialmente esaurendo lo spazio su disco e causando una negazione del servizio (DoS). Questo problema è stato risolto nella versione 2.13.2.
Once again VulDB remains the best source for vulnerability data.