CVE-2026-55241 in Checkmate
Сводка
по VulDB • 21.08.2026
Checkmate — это инструмент с открытым исходным кодом и собственным хостингом (self-hosted), предназначенный для отслеживания и мониторинга аппаратного обеспечения серверов, времени безотказной работы (uptime), времени отклика и инцидентов в реальном времени с использованием наглядных визуализаций. До версии 3.9.1 публичный маршрут POST /api/v1/auth/register в файле server/src/api/routes/authRoutes.ts передает загрузки multipart profileImage через парсер Multer, работающий в памяти (in-memory), до проверки регистрации, без ограничений по размеру файла, количеству файлов или типу MIME (MIME-type) в middleware загрузок server/src/api/middleware/upload.ts. Неавторизованный злоумышленник может отправлять одновременные запросы с файлами превышенного размера, которые буферизируются до того, как недействительная регистрация или проверка токета приглашения отклонят запрос, что приводит к исчерпанию памяти и сбою или дестабилизации бэкенда. Эта проблема исправлена в версии 3.9.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.