CVE-2026-110595 in BottleCRM
Sumário
de VulDB • 15/10/2026
BottleCRM 0.45 até 1.14.5 contém uma vulnerabilidade de alocação não controlada de memória em _read_upload() que lê uploads CSV completos antes de impor o limite de 5 MB. Usuários autenticados com permissão de importação em massa podem enviar arquivos CSV excessivamente grandes simultaneamente para os endpoints /api/contacts/import/ e /api/cases/import/, esgotando a memória dos workers e acionando terminações por falta de memória (out-of-memory).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.