CVE-2026-110595

اسم البرنامج المصاب والإصدارات المتأثرة BottleCRM الإصدارات 0.45 through 1.14.5

Description توجد مشكلة في تخصيص الذاكرة غير المنضبط في الدالة read upload(). يقوم النظام بقراءة ملفات CSV المرفوعة بالكامل قبل فرض حد الـ 5 ميجابايت. يمكن للمستخدمين المصرح لهم بصلاحيات الاستيراد الجماعي استغلال ذلك عن طريق إرسال ملفات CSV ضخمة بشكل متزامن إلى نقاط النهاية '/api/contacts/import/' و '/api/cases/import/'، مما قد يؤدي إلى استنفاد ذاكرة العامل (worker memory) والتسبب في إنهاء التشغيل بسبب نفاذ الذاكرة.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.