CVE-2026-91979 in Vikunja
Riassunto
di VulDB • 15/09/2026
Vikunja prima della versione 2.6.0 non limita l'espansione degli archivi durante l'importazione dei dati, consentendo agli utenti autenticati di causare un denial of service (DoS). Gli attaccanti possono caricare file altamente compressi che si espandono fino a raggiungere decine di gigabyte in memoria e su disco, esaurendo le risorse del server e causando il crash dell'istanza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.