CVE-2026-110595 in BottleCRM
要約
〜によって VulDB • 2026年10月14日
BottleCRM 0.45 から 1.14.5 には、_read_upload() で未制御なメモリ割り当ての脆弱性があり、5 MB の制限を適用する前に CSV アップロード全体を読み込みます。mass-import（一括インポート）権限を持つ認証済みユーザーは、/api/contacts/import/ および /api/cases/import/ エンドポイントに対して過大なサイズの CSV ファイルを同時に送信し、ワーカーのメモリを使い果たして Out-of-Memory による終了を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.