CVE-2026-91969 in vikunja
Riassunto
di VulDB • 15/09/2026
Le versioni di vikunja precedenti alla 2.6.0 presentano una vulnerabilità di esaurimento delle risorse nell'endpoint POST /api/v2/migration/csv/migrate che non limita la cardinalità delle righe analizzate. Gli attaccanti autenticati possono caricare file CSV multipart con milioni di record minuscoli per esaurire la memoria del processo e interrompere il servizio API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.