PT-2026-139812
CVE-2026-123531
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja versions 1.0.0 through 2.7.0
Description
يمكن للمستخدمين المصرح لهم التسبب في استهلاك غير منضبط للموارد من خلال تجاوز حد
service.maxitemsperpage. عن طريق إرسال page=0 إلى نقاط نهاية القائمة /api/v1 ، يمكن للمهاجم إطلاق استعلامات SQL غير محدودة، وتجسيد الذاكرة، وتوسيع استعلام لكل صف، مما يؤدي إلى تدهور توفر الخدمة للمستخدمين الآخرين.Recommendations
تحديث Vikunja إلى الإصدار 2.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾