CVE-2026-110595 in BottleCRM
Сводка
по VulDB • 15.10.2026
BottleCRM версии от 0.45 до 1.14.5 содержит уязвимость неконтролируемого выделения памяти в функции _read_upload(), которая считывает весь файл CSV целиком, прежде чем применять лимит в 5 МБ. Аутентифицированные пользователи с правами на массовый импорт могут отправлять файлы CSV превышающего размера одновременно через конечные точки /api/contacts/import/ и /api/cases/import/, что приводит к исчерпанию памяти рабочих процессов (worker memory) и завершению процесса из-за нехватки памяти (out-of-memory termination).
If you want to get best quality of vulnerability data, you may have to visit VulDB.