PT-2026-118060

Publicado

2026-10-19

·

Atualizado

2026-10-19

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Vikunja: Denial of service via decompression bomb in the data import in code.vikunja.io/api.
NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions.
(If this is causing false-positive reports from vulnerability scanners, please suggest an edit to the report.)
The additional affected modules and versions are: code.vikunja.io/api before v2.6.0.
Fornecedores
Produtos afetados
Identificadores relacionados
GO-2026-6756
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾