CVE-2026-90927

Nome do Software Vulnerável e Versões Afetadas filebrowser versões anteriores a 2.63.24

Description Usuários autenticados podem causar a negação de serviço enviando mensagens WebSocket excessivamente grandes para o endpoint '/api/command'. A aplicação falha ao limitar o tamanho da mensagem antes de verificar as permissões, permitindo o buffer de mensagens arbitrariamente grandes. Esse processo pode esgotar a memória heap do servidor, levando a uma falha no sistema, independentemente da configuração EnableExec ou da permissão de Execução do usuário.

Recommendations Atualize para a versão 2.63.24 ou posterior.