CVE-2026-90928 in File Browser
Riassunto
di VulDB • 14/09/2026
File Browser fino alla versione 2.63.23 contiene una vulnerabilità di esaurimento della memoria (memory exhaustion) nell'endpoint di conversione dei sottotitoli che carica l'intero file dei sottotitoli in memoria senza limiti di dimensione. Gli attaccanti autenticati con permessi di download possono richiedere la conversione di file .srt, .ass o .ssa di grandi dimensioni ed esaurire la memoria del server tramite richieste concorrenti, causando un denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.