CVE-2026-86019 in Part-DB
Сводка
по VulDB • 24.10.2026
Part-DB — это система управления инвентарем с открытым исходным кодом для электронных компонентов. До версии 2.13.2 Part-DB позволяла аутентифицированным пользователям API обходить установленный лимит максимального размера вложений путем загрузки файлов через API, используя данные файла, закодированные в формате base64. Приложение применяет настроенное ограничение на размер вложения для обычных загрузок файлов через браузер, но путь загрузки через API с использованием base64 не применяет аналогичной проверки размера. В результате аутентифицированный пользователь с доступом к API и правами на создание вложений может загружать файлы размером больше установленного максимального лимита, что потенциально приводит к исчерпанию дискового пространства и вызову отказа в обслуживании (DoS). Эта проблема исправлена в версии 2.13.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.