CVE-2026-86019 in Part-DB
요약
\~에 의해 VulDB • 2026. 10. 23.
Part-DB는 전자 부품용 오픈 소스 재고 관리 시스템입니다. 버전 2.13.2 이전의 Part-DB에서는 인증된 API 사용자가 base64로 인코딩된 파일 데이터를 사용하여 API를 통해 첨부 파일을 업로드함으로써 구성된 최대 첨부 파일 크기 제한을 우회할 수 있습니다. 애플리케이션은 일반 브라우저 기반 파일 업로드에는 구성된 첨부 파일 크기 한도를 적용하지만, API base64 업로드 경로에서는 동일한 크기 검증을 적용하지 않습니다. 그 결과, API 접근 권한과 첨부 파일 생성 권한이 있는 인증된 사용자는 구성된 최대 첨부 파일 크기를 초과하는 파일을 업로드할 수 있으며, 이로 인해 디스크 공간이 고갈되어 서비스 거부(Denial of Service)가 발생할 가능성이 있습니다. 이 문제는 버전 2.13.2에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.