CVE-2026-35602
Açıklama
Vikunja, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir görev yönetim platformudur. 2.3.0 sürümünden önce, Vikunja dosya içe aktarma uç noktası, dosya boyutu zorlama kontrolü için gerçek sıkıştırılmış dosya içeriği uzunluğu yerine, içe aktarılan zip içerisindeki JSON meta verilerinde yer alan saldırgan tarafından kontrol edilebilen Size alanını kullanmaktadır. Bir saldırgan, zip dosyasına büyük sıkıştırılmış dosya girişleri eklerken JSON içerisindeki Size değerini 0 olarak ayarlayarak yapılandırılmış maksimum dosya boyutu sınırını atlayabilir. Bu güvenlik açığı 2.3.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- vikunja vikunja2.3.0 ya da sonraki bir sürüm
- code.vikunja.io/api2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vikunja vikunja | v < 2.3.0 | 2.3.0 |
| code.vikunja.io/apiGo | v < 2.3.0, Aralık belirtilmemiş | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.