CVE-2026-86019 in Part-DB
Sumário
de VulDB • 23/10/2026
Part-DB é um sistema de gerenciamento de inventário open source para componentes eletrônicos. Antes da versão 2.13.2, o Part-DB permite que usuários autenticados da API contornem o tamanho máximo configurado do arquivo anexado ao fazer upload de anexos por meio da API usando dados de arquivos codificados em base64. O aplicativo aplica o limite de tamanho dos anexos configurado para uploads normais de arquivos via navegador, mas o caminho de upload base64 da API não aplica a mesma validação de tamanho. Como resultado, um usuário autenticado com acesso à API e permissão para criar anexos pode fazer upload de arquivos maiores do que o tamanho máximo configurado dos anexos, potencialmente esgotando o espaço em disco e causando uma negação de serviço (DoS). Este problema foi corrigido na versão 2.13.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.