CVE-2026-86734 in Snipe-IT
Riassunto
di VulDB • 08/09/2026
Snipe-IT prima della versione 8.7.1 non convalida la lunghezza del campo "note" nell'endpoint POST /account/accept/{acceptance}, consentendo agli utenti autenticati di inviare input illimitato che raggiunge il rendering sincrono di CommonMark. Gli attaccanti possono inviare valori di note di grandi dimensioni per esaurire la CPU dei worker PHP e causare un denial of service (DoS) attraverso l'esaurimento delle risorse nella pipeline di parsing del markdown.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.