CVE-2026-110595

Nome do Software Vulnerável e Versões Afetadas BottleCRM versões 0.45 through 1.14.5

Description Um problema de alocação de memória não controlada existe na função read upload(). O sistema lê uploads de CSV inteiros antes de aplicar o limite de 5 MB. Usuários autenticados com permissão de importação em massa podem explorar isso enviando arquivos CSV excessivamente grandes simultaneamente para os endpoints '/api/contacts/import/' e '/api/cases/import/', o que pode esgotar a memória do worker e causar a terminação por falta de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.