CVE-2026-86734

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões anteriores a 8.7.1

Description Usuários autenticados podem causar a negação de serviço ao enviar entradas ilimitadas através do campo note no endpoint 'POST /account/accept/{acceptance}'. Isso ocorre porque a aplicação falha ao validar o comprimento da entrada antes que ela chegue ao processo de renderização síncrona do CommonMark, que é um sistema para converter texto markdown em HTML. Valores extensos no campo note podem esgotar os recursos de CPU do worker PHP durante o pipeline de processamento de markdown.

Recommendations Atualize para a versão 8.7.1 ou posterior. Como mitigação temporária, restrinja o uso do campo note no endpoint 'POST /account/accept/{acceptance}'.