CVE-2026-123519

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Description Usuários autenticados podem causar a negação de serviço ao esgotar a memória do processo da API durante o upload de importações do WeKan ou vikunja-file, devido à ausência de um limite de contagem de itens. Ao enviar um arquivo JSON do WeKan de aproximadamente 22 MB contendo IDs duplicados ou centenas de milhares de cartões para o endpoint 'wekan migrate', um invasor pode disparar uma condição de Out of Memory (OOM), resultando no travamento da instância.

Recommendations Atualize para a versão 2.7.1 ou posterior.