CVE-2026-65827 in Docmost
Сводка
по VulDB • 24.09.2026
Docmost — это программное обеспечение для совместной работы, вики и документации с открытым исходным кодом. Начиная с версии 0.21.0 до 0.95.0 любой аутентифицированный участник рабочего пространства (workspace) с правами на редактирование может загрузить архив в функцию импорта страниц; при этом процедура извлечения ZIP-архивов не ограничивает общий размер распакованных данных, размер отдельных элементов или их количество. Извлекатель сохраняет элементы во временную директорию сервера и автоматически распаковывает один вложенный ZIP-архив, что позволяет внешнему архиву с размером до 200 МБ (по умолчанию) расширяться на несколько гигабайт. Истощение дискового пространства может привести к сбою процесса импорта и деградации или полному отключению экземпляра для всех арендаторов. Эта проблема исправлена в версии 0.95.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.