PT-2026-146782

CVE-2026-126938

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Zipline versões anteriores a 4.6.4

Description Existe um problema onde usuários autenticados podem ignorar as verificações de cota e tamanho de upload fragmentado ao forjar offsets e totais de Content-Range. Ao enviar pequenos fragmentos para o endpoint de upload parcial com offsets declarados grandes, um invasor pode forçar o servidor a criar arquivos excessivamente grandes, levando ao esgotamento do espaço em disco.

Recommendations Atualize para a versão 4.6.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Superintendent2521

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados