CVE-2025-46556

Nome do Software Vulnerável e Versões Afetadas Mantis Bug Tracker versões 2.27.1 e anteriores

Descrição O Mantis Bug Tracker é um rastreador de problemas de código aberto. A falta de validação no lado do servidor quanto ao comprimento da nota permite que atacantes corrompam permanentemente os logs de atividade do problema ao enviar notas extremamente longas, testadas com 4.788.761 caracteres. Uma vez adicionada uma nota deste tamanho, a interface de usuário do fluxo de atividade falha ao renderizar, impedindo a exibição de novas notas e interrompendo a colaboração no problema.

Recomendações Atualize para a versão 2.27.2 ou posterior.