PT-2026-139782
CVE-2026-123501
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
الوصف
يمكن للمستخدمين المصرح لهم استنفاد ذاكرة الخادم من خلال عمليات فك تشفير الصور المتزامنة أثناء تحميل الصور الرمزية وخلفيات الشاشة. من خلال إرسال عدة ملفات PNG عالية الضغط بشكل متوازٍ، يتم فك تشفير كل منها بما يصل إلى 50 ميجابكسل، يمكن للمهاجم التسبب في ضغط على الذاكرة أو حدوث OOM kill (وهي عملية يقوم فيها نظام التشغيل بإنهاء عملية واجهة برمجة التطبيقات لاستعادة الذاكرة)، مما يؤدي فعلياً إلى حجب الخدمة.
التوصيات
التحديث إلى الإصدار 2.7.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾