CVE-2025-55194 in Server
要約
〜によって VulDB • 2026年08月18日
Part-DBは、電子部品のためのオープンソースの在庫管理システムです。バージョン1.17.3より前では、認証済みユーザーであれば誰でも誤解を招くファイル拡張子（例：.jpg.txt）を持つプロフィール画像をアップロードでき、その結果、当該ユーザーのプロフィールを表示または編集しようとした際に永続的な500 Internal Server Errorが発生します。これにより、ユーザーおよび管理者の両者にとってUI経由でのプロフィールへのアクセスが永久に不可能になり、ユーザー管理インターフェース内におけるサービス妨害（DoS）を構成するものです。この問題はバージョン1.17.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.