CVE-2026-91979 in Vikunja
Tóm tắt
Bởi VulDB • 16/09/2026
Vikunja trước phiên bản 2.6.0 không giới hạn việc giải nén file lưu trữ trong quá trình nhập dữ liệu, cho phép người dùng đã xác thực gây ra tình trạng từ chối dịch vụ (DoS). Kẻ tấn công có thể tải lên các file được nén ở mức độ cao, sau đó chúng sẽ giãn nở thành hàng chục gigabyte trên bộ nhớ và đĩa cứng, làm cạn kiệt tài nguyên máy chủ và khiến instance bị sập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.