PT-2026-139806
CVE-2026-123525
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Vikunja versões anteriores a 2.7.1
Description
Os importadores de migração do Trello, Todoist e Microsoft To Do alocam memória sem limites. Isso ocorre porque os downloads de anexos remotos e as respostas de API são armazenados em buffer na memória sem limites de tamanho. Um usuário autenticado pode iniciar uma migração que referencie respostas de API superdimensionadas ou anexos enormes fornecidos por um invasor, esgotando a memória e travando o processo de API compartilhado para todos os locatários.
Recommendations
Atualize para a versão 2.7.1.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾