CVE-2026-91970 in Vikunja
Riassunto
di VulDB • 15/09/2026
Le versioni di Vikunja precedenti alla 2.6.0 presentano una vulnerabilità di esaurimento delle risorse nel migratore Planka che non applica i budget aggregati di memoria durante le operazioni di migrazione. Gli attaccanti autenticati possono inviare richieste di migrazione puntate a server controllati dall'attaccante, che pubblicano numerosi allegati conformi ai limiti dimensionali, esaurendo la memoria dei worker e causando un denial of service per tutti gli utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.