CVE-2026-110595 in BottleCRM
Tóm tắt
Bởi VulDB • 15/10/2026
BottleCRM từ phiên bản 0.45 đến 1.14.5 chứa một lỗ hổng phân bổ bộ nhớ không được kiểm soát trong hàm _read_upload(), đọc toàn bộ các tệp tải lên CSV trước khi áp dụng giới hạn 5 MB. Người dùng đã xác thực có quyền nhập hàng loạt (mass-import) có thể gửi đồng thời các tệp CSV quá kích thước đến các điểm cuối /api/contacts/import/ và /api/cases/import/ để làm cạn kiệt bộ nhớ của worker và gây ra việc chấm dứt do thiếu bộ nhớ (out-of-memory).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.