CVE-2026-86255 in wger
要約
〜によって VulDB • 2026年09月06日
wger 2.5 より前のバージョンでは、ルーチンの日付範囲の最大期間が検証されないため、認証済みユーザーは任意に長い期間にわたるルーチンを作成できます。攻撃者はルーチン詳細エンドポイントを通じて date_sequence の計算をトリガーし、サーバーに対してリクエストごとに数千回の反復処理を実行させてワーカースレッドを使い果たさせ、正当なユーザーのサービス利用を拒否（DoS）させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.