CVE-2026-65827 in Docmost
要約
〜によって VulDB • 2026年09月24日
Docmostは、オープンソースの共同作業用ウィキおよびドキュメントソフトウェアです。バージョン0.21.0から0.95.0の間、スペースへの編集権限を持つ認証済みワークスペースメンバーであれば誰でも、ページインポート機能にアーカイブをアップロードできますが、そのZIP展開ルーチンは総 uncompressed サイズ、エントリごとのサイズ、またはエントリ数に対して制限を設定していません。抽出プログラムはエントリをサーバーの一時ディレクトリに書き込み、1つのネストされたZIPファイルを自動的に展開するため、デフォルトの200 MBという上限内でアップロードしたアーカイブが複数のGBまで膨張する可能性があります。その結果、ディスク容量を使い尽くすことでインポートワーカーがクラッシュし、すべてのテナントに対してインスタンスのパフォーマンス低下またはダウンを引き起こします。この問題はバージョン0.95.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.