CVE-2026-91968 in vikunja
Riassunto
di VulDB • 15/09/2026
Le versioni di vikunja precedenti alla 2.6.0 presentano una vulnerabilità di esaurimento delle risorse nell'endpoint task-filter che accetta espressioni di filtro profondamente annidate senza limiti di profondità della ricorsione. Gli attaccanti autenticati possono fornire migliaia di parentesi nidificate nel parametro query del filtro per esaurire la memoria e terminare il processo API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.