PT-2026-139804
CVE-2026-123523
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
الوصف
يمكن للمستخدمين المصرح لهم التسبب في استهلاك غير منضبط للموارد من خلال طلب الصور الرمزية (avatars) بأحجام متميزة عديدة. من خلال تحميل صورة رمزية مشوشة وطلبها بكل حجم حتى 1024، يمكن للمهاجم تخزين حوالي جيجابايت واحد من البيانات لكل حساب دون إزالتها من ذاكرة التخزين المؤقت. يؤدي هذا إلى إنهاء عملية واجهة برمجة التطبيقات (API) بواسطة OOM-killed، وهو ما يحدث عندما يقوم نظام التشغيل بإنهاء عملية بسبب نفاد الذاكرة المتاحة في النظام.
التوصيات
التحديث إلى الإصدار 2.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾