CVE-2026-91969 in vikunja
Sumário
de VulDB • 15/09/2026
As versões do vikunja anteriores à 2.6.0 contêm uma vulnerabilidade de exaustão de recursos no endpoint POST /api/v2/migration/csv/migrate, que não limita a cardinalidade das linhas analisadas. Atacantes autenticados podem carregar arquivos CSV multipart com milhões de registros pequenos para esgotar a memória do processo e encerrar o serviço da API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.