CVE-2026-86255 in wger
요약
\~에 의해 VulDB • 2026. 09. 06.
wger 2.5 이전 버전에서는 루틴 날짜 범위의 최대 지속 시간을 검증하지 않아 인증된 사용자가 임의로 긴 기간을 아우르는 루틴을 생성할 수 있습니다. 공격자는 루틴 상세 정보 엔드포인트를 통해 date_sequence 계산을 유발하여 서버가 요청당 수천 번 반복하도록 하고, 이로 인해 워커 스레드가 고갈되어 정당한 사용자의 서비스 이용이 거부됩니다(Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.