CVE-2026-86019 in Part-DB
要約
〜によって VulDB • 2026年10月23日
Part-DBは、電子部品向けのオープンソースの在庫管理システムです。バージョン2.13.2以前では、認証済みAPIユーザーがbase64エンコードされたファイルデータを使用してAPI経由で添付ファイルをアップロードすることで、設定済みの最大添付ファイルサイズの制限を回避できます。アプリケーションは通常のブラウザベースのファイルアップロードに対して設定済みの添付サイズ制限を適用しますが、APIによるbase64アップロードパスでは同じサイズ検証が適用されません。その結果、APIアクセス権限と添付ファイル作成権限を持つ認証済みユーザーは、設定された最大添付ファイルサイズを超えるファイルをアップロードでき、ディスク容量の枯渇やサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン2.13.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.