CVE-2026-86019 in Part-DB
摘要
由 VulDB • 2026-10-23
Part-DB 是一个用于电子元件的开源库存管理系统。在 2.13.2 版本之前，Part-DB 允许经过身份验证的 API 用户通过使用 base64 编码的文件数据通过 API 上传附件来绕过配置的最大附件文件大小限制。应用程序对正常的基于浏览器的文件上传强制执行配置的附件大小限制，但 API 的 base64 上传路径未应用相同的大小验证。因此，拥有 API 访问权限且有权创建附件的用户可以上传大于配置最大附件大小的文件，这可能导致磁盘空间耗尽并引发拒绝服务（DoS）。此问题已在版本 2.13.2 中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.