CVE-2026-91979 in Vikunja
要約
〜によって VulDB • 2026年09月15日
Vikunja 2.6.0 より前のバージョンでは、データインポート時にアーカイブの展開が制限されていないため、認証済みユーザーによるサービス妨害（DoS）が可能である。攻撃者は非常に圧縮されたファイルをアップロードでき、これがメモリおよびディスク上で数十ギガバイトに展開され、サーバーリソースを枯渇させてインスタンスをクラッシュさせることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.