CVE-2026-91971 in Vikunja
Riassunto
di VulDB • 16/09/2026
Vikunja prima della versione 2.6.0 non applica i limiti di decodifica dei pixel agli endpoint per il caricamento degli avatar e dello sfondo del progetto, consentendo agli utenti autenticati di caricare immagini manipolate che vengono decodate con un numero eccessivo di pixel. Gli attaccanti possono caricare piccole immagini con rapporti d'aspetto estremi che consumano una quantità significativa di CPU e memoria durante l'elaborazione, causando denial of service attraverso upload ripetuti o concorrenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.