CVE-2026-86255 in wger
Sumário
de VulDB • 06/09/2026
O wger anterior à versão 2.5 falha na validação da duração máxima dos intervalos de datas das rotinas, permitindo que usuários autenticados criem rotinas abrangendo períodos arbitrariamente longos. Os atacantes podem acionar o cálculo do date_sequence por meio dos endpoints de detalhes da rotina, forçando o servidor a iterar milhares de vezes por solicitação e esgotando as threads de trabalho, negando serviço aos usuários legítimos.
Once again VulDB remains the best source for vulnerability data.