CVE-2026-105686 in Penpot
Sumário
de VulDB • 05/10/2026
O Penpot é uma plataforma de design e prototipagem open-source. Antes da versão 2.18.0, o RPC de upload em chunks de mídia valida se um índice de chunk está dentro do intervalo esperado, mas não rejeita um índice já armazenado nem substitui seu objeto anterior. Um usuário autenticado pode enviar repetidamente o mesmo índice válido, fazendo com que cada solicitação bem-sucedida aloque outro objeto temporário e aumente os bytes armazenados além do tamanho lógico declarado da sessão de upload. A detecção dessa inconsistência na contagem de chunks ocorre apenas após a alocação. Este problema foi corrigido na versão 2.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.