CVE-2026-123501

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Descrição Usuários autenticados podem causar exaustão de memória do servidor por meio de decodificações de imagem simultâneas durante uploads de avatares e planos de fundo. Ao enviar vários arquivos PNG altamente compressíveis em paralelo, que são decodificados em até 50 megapixels cada, um invasor pode gerar pressão de memória ou um OOM kill (processo em que o sistema operacional encerra o processo da API para recuperar memória), resultando efetivamente em uma negação de serviço.

Recomendações Atualize para a versão 2.7.1 ou posterior.