- Yama var
- Son 7 gün
- CWE-400
- CWE-770
CVE-2026-86018
Part-DB'de sunucu tarafı ek indirmelerinde sınırsız dosya boyutu nedeniyle disk tükenmesi
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Part-DB, elektronik bileşenler için açık kaynaklı bir envanter yönetim sistemidir. 2.13.2 sürümünden önce, Part-DB kimliği doğrulanmış kullanıcıların, sunucu tarafı "Harici dosyayı indir" ek dosya özelliğini kullanırken yapılandırılmış en yüksek ek dosya boyutu sınırını aşmasına izin veriyordu. Sunucu tarafı ek indirmeleri etkinleştirildiğinde Part-DB, uzaktaki dosyayı indirip doğrudan diske aktarıyor ve yapılandırılmış MAX_ATTACHMENT_FILE_SIZE sınırını uygulamıyordu. Bunun sonucunda, ek dosya oluşturabilen veya düzenleyebilen kimliği doğrulanmış bir kullanıcı, Part-DB'nin yapılandırılmış en yüksek ek dosya boyutunu aşan dosyalar depolamasına neden olabiliyor; bu da disk alanını tüketerek hizmet dışı bırakma (denial of service) durumuna yol açabiliyor. Sorun 2.13.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Part-DB is an open source inventory management system for electronic components. Prior to version 2.13.2, Part-DB allows authenticated users to bypass the configured maximum attachment file size when using the server-side “Download external file” attachment feature. When server-side attachment downloads are enabled, Part-DB downloads the remote file and streams it directly to disk without enforcing the configured MAX_ATTACHMENT_FILE_SIZE limit. As a result, an authenticated user who can create or edit attachments can cause Part-DB to store files larger than the configured maximum attachment size, potentially exhausting disk space and causing a denial of service. This issue has been patched in version 2.13.2.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Part-DB-server | < 2.13.2 | 2.13.2 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.