PT-2026-139797
CVE-2026-123516
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
Description
يمكن للمستخدمين المصرح لهم التسبب في استنفاد الموارد عن طريق تحميل أرشيفات ZIP تحتوي على عدد مفرط من المدخلات عبر مستورد ZIP vikunja-file. من خلال تضمين العديد من المدخلات الفارغة أو غير الملفات، يمكن للمهاجمين تجاوز الحدود المحددة لكل إدخال، مما يجبر الدالة
scanArchive() على معالجة كل إدخال مرتين، مما يؤدي إلى استهلاك عالٍ لوحدة المعالجة المركزية والذاكرة.Recommendations
التحديث إلى الإصدار 2.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾