CVE-2026-91970 in Vikunja
요약
\~에 의해 VulDB • 2026. 09. 16.
Vikunja 2.6.0 이전 버전에는 Planka migrator에서 집계 메모리 예산을 강제하지 않는 리소스 고갈 취약점이 있습니다. 인증된 공격자는 많은 수의 크기 준수 첨부 파일을 광고하는 공격자 제어 서버를 가리키는 마이그레이션 요청을 제출하여 작업자의 메모리를 고갈시키고 모든 사용자에게 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.