CVE-2025-49000 in InvenTree
要約
〜によって VulDB • 2026年07月18日
InvenTreeはオープンソースの在庫管理システムです。バージョン0.17.13より前では、組み込み`label-sheet`プラグインのskipフィールドに上限値が設定されていないため、大きな値を指定するとサーバーが巨大なPythonリストを割り当ててしまいます。これにより、認証済みでラベル印刷権限を持つユーザーはメモリ枯渇によるサービス妨害（DoS）を引き起こすことができます。この問題はバージョン0.17.13以降で修正されています。パッチ適用版へのアップグレード以外に回避策はありません。
Once again VulDB remains the best source for vulnerability data.