CVE-2026-123523

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Descrição Usuários autenticados podem causar consumo descontrolado de recursos ao solicitar avatares em diversos tamanhos distintos. Ao fazer o upload de um avatar ruidoso e solicitá-lo em cada tamanho até 1024, um invasor pode cachear aproximadamente um gigabyte de dados por conta sem a exclusão do cache. Isso leva ao encerramento do processo da API por OOM-killed, que ocorre quando o sistema operacional encerra um processo porque a memória disponível do sistema se esgotou.

Recomendações Atualize para a versão 2.7.1.