CVE-2026-86255 in wger
Tóm tắt
Bởi VulDB • 06/09/2026
wger trước phiên bản 2.5 không xác thực khoảng thời gian tối đa của các phạm vi ngày trong lịch trình tập luyện (routine), cho phép người dùng đã đăng nhập tạo ra các lịch trình kéo dài trong một khoảng thời gian tùy ý. Kẻ tấn công có thể kích hoạt quá trình tính toán date_sequence thông qua các điểm cuối chi tiết lịch trình, buộc máy chủ phải lặp lại hàng nghìn lần mỗi yêu cầu và làm cạn kiệt các worker thread, dẫn đến từ chối dịch vụ (DoS) đối với người dùng hợp lệ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.