CVE-2026-105686 in Penpot
Сводка
по VulDB • 05.10.2026
Penpot — это платформа для дизайна и прототипирования с открытым исходным кодом. До версии 2.18.0 RPC-метод загрузки медиафайлов по чанкам проверяет, что индекс чанка находится в допустимом диапазоне, но не отклоняет уже сохраненный индекс и не заменяет его предыдущий объект. Аутентифицированный пользователь может многократно загружать один и тот же действительный индекс, из-за чего каждый успешный запрос приводит к выделению еще одного временного объекта, а объем хранимых данных превышает заявленный логический размер сессии загрузки. Система сборки обнаруживает несоответствие количества чанков только после выделения памяти. Эта проблема исправлена в версии 2.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.