- Yama var
- Son 7 gün
- CWE-400
- CWE-770
CVE-2026-86019
Part-DB'de API üzerinden base64 yükleme ile ek dosya boyutu sınırının aşılması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Part-DB, elektronik bileşenler için açık kaynaklı bir envanter yönetim sistemidir. 2.13.2 sürümünden önceki sürümlerde, kimliği doğrulanmış API kullanıcıları, base64 ile kodlanmış dosya verilerini kullanarak API üzerinden ek dosya yükleyerek yapılandırılmış maksimum ek dosya boyutu sınırını aşabilmektedir. Uygulama, yapılandırılan ek dosya boyutu sınırını tarayıcı üzerinden yapılan normal dosya yüklemelerinde uygulamakta; ancak API'deki base64 yükleme yolu aynı boyut doğrulamasını uygulamamaktadır. Sonuç olarak, API erişimi ve ek dosya oluşturma yetkisine sahip kimliği doğrulanmış bir kullanıcı, yapılandırılan maksimum boyuttan büyük dosyalar yükleyebilmekte ve bu durum disk alanının tükenmesine ve hizmet dışı bırakma (DoS) durumuna yol açabilmektedir. Bu sorun 2.13.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Part-DB is an open source inventory management system for electronic components. Prior to version 2.13.2, Part-DB allows authenticated API users to bypass the configured maximum attachment file size by uploading attachments through the API using base64-encoded file data. The application enforces the configured attachment size limit for normal browser-based file uploads, but the API base64 upload path does not apply the same size validation. As a result, an authenticated user with API access and permission to create attachments can upload files larger than the configured maximum attachment size, potentially exhausting disk space and causing a denial of service. This issue has been patched in version 2.13.2.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Part-DB-server | < 2.13.2 | 2.13.2 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.