CVE-2026-80189

Nome do Software Vulnerável e Versões Afetadas LeafWiki (versões afetadas não especificadas)

Descrição Existe um problema onde o software extrai arquivos ZIP carregados sem limitar a quantidade de dados gravados no disco. A função ZipExtractor.ExtractToDir em internal/importer/zip extractor.go utiliza io.Copy para processar entradas, o que continua até que o fluxo descompactado termine. Embora o upload compactado seja limitado a 500 MiB, altas taxas de compressão permitem que um arquivo se expanda para centenas de gigabytes. Como a extração ocorre no diretório temporário do sistema operacional, isso pode esgotar o espaço em disco ou a memória (se for utilizado um diretório baseado em tmpfs), permitindo que um usuário com a função de Editor ou Administrador cause uma negação de serviço ao consumir recursos críticos do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.