PT-2026-139806
CVE-2026-123525
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
Description
تقوم أدوات استيراد الهجرة الخاصة بـ Trello وTodoist وMicrosoft To Do بتخصيص الذاكرة دون حدود. يحدث هذا لأن تنزيلات المرفقات عن بُعد واستجابات واجهة برمجة التطبيقات (API) يتم تخزينها مؤقتًا في الذاكرة دون قيود على الحجم. يمكن للمستخدم المصرح له بدء عملية هجرة تشير إلى استجابات API ضخمة أو مرفقات كبيرة يوفرها المهاجم، مما يؤدي إلى استنفاد الذاكرة وتعطل عملية API المشتركة لجميع المستأجرين.
Recommendations
التحديث إلى الإصدار 2.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾