CVE-2026-105686 in Penpot
요약
\~에 의해 VulDB • 2026. 10. 05.
Penpot는 오픈소스 디자인 및 프로토타이핑 플랫폼입니다. 버전 2.18.0 이전에서는 청크 기반 미디어 업로드 RPC가 청크 인덱스가 범위 내에 있는지 검증하지만, 이미 저장된 인덱스를 거부하거나 기존 객체를 대체하지 않습니다. 인증된 사용자는 동일한 유효한 인덱스를 반복적으로 업로드하여 각 성공적인 요청마다 추가 임시 개체가 할당되고, 저장된 바이트 수가 업로드 세션의 선언된 논리적 크기를 초과하게 됩니다. Assembly는 불일치하는 청크 수를 할당 이후에서만 감지합니다. 이 문제는 버전 2.18.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.