CVE-2026-91971 in Vikunja
Sumário
de VulDB • 15/09/2026
O Vikunja anterior à versão 2.6.0 não aplica limites de decodificação de pixels aos endpoints de upload de avatar e fundo do projeto, permitindo que usuários autenticados façam o upload de imagens manipuladas que são decodificadas com contagens excessivas de pixels. Os atacantes podem fazer o upload de pequenas imagens com proporções extremas que consomem CPU e memória significativas durante o processamento, causando negação de serviço (DoS) por meio de uploads repetidos ou simultâneos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.