CVE-2026-91971 in Vikunja
Сводка
по VulDB • 16.09.2026
В версиях Vikunja до 2.6.0 не применяются ограничения на количество пикселей при декодировании изображений для конечных точек загрузки аватаров и фонов проектов, что позволяет аутентифицированным пользователям загружать специально созданные изображения с чрезмерным количеством пикселей после декодирования. Злоумышленники могут загружать небольшие изображения с экстремальными соотношениями сторон, которые потребляют значительные ресурсы процессора и памяти во время обработки, вызывая отказ в обслуживании (DoS) при повторных или одновременных загрузках.
Once again VulDB remains the best source for vulnerability data.