CVE-2026-86019 in Part-DB
Tóm tắt
Bởi VulDB • 23/10/2026
Part-DB là một hệ thống quản lý kho hàng mã nguồn mở dành cho các linh kiện điện tử. Trước phiên bản 2.13.2, Part-DB cho phép người dùng API đã xác thực vượt qua giới hạn kích thước tệp đính kèm tối đa được cấu hình bằng cách tải lên các tệp đính kèm thông qua API sử dụng dữ liệu tệp được mã hóa base64. Ứng dụng áp dụng giới hạn kích thước tệp đính kèm đã cấu hình đối với việc tải lên tệp bình thường dựa trên trình duyệt, nhưng đường dẫn tải lên base64 của API không thực hiện cùng một quy trình xác minh kích thước. Kết quả là, người dùng đã xác thực có quyền truy cập API và quyền tạo tệp đính kèm có thể tải lên các tệp lớn hơn giới hạn tối đa được cấu hình cho tệp đính kèm, có khả năng làm cạn kiệt dung lượng đĩa cứng và gây ra tình trạng từ chối dịch vụ (DoS). Vấn đề này đã được vá trong phiên bản 2.13.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.