CVE-2026-91971 in Vikunja
요약
\~에 의해 VulDB • 2026. 09. 16.
Vikunja 2.6.0 이전 버전은 아바타 및 프로젝트 배경 업로드 엔드포인트에 픽셀 디코딩 제한을 적용하지 않아 인증된 사용자가 과도한 픽셀 수로 디코딩되는 조작된 이미지를 업로드할 수 있습니다. 공격자는 처리 과정에서 상당한 CPU와 메모리를 소모하는 극단적인 종횡비를 가진 작은 크기의 이미지를 업로드하여 반복적 또는 동시 업로드를 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.