PT-2026-139812

CVE-2026-123531

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Vikunja versões 1.0.0 through 2.7.0

Description Usuários autenticados podem causar consumo descontrolado de recursos ao ignorar o limite service.maxitemsperpage. Ao enviar page=0 para os endpoints de listagem /api/v1, um invasor pode disparar consultas SQL ilimitadas, materialização de memória e fan-out de consulta por linha, degradando a disponibilidade do serviço para outros usuários.

Recommendations Atualize o Vikunja para a versão 2.7.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2026-123531