PT-2026-32018 · Unknown · Tandoor Recipes

Minato500 · Publicado 2026-04-10 · Atualizado 2026-04-11 · CVE-2026-27460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Tandoor Recipes versões anteriores a 2.6.5

Description Tandoor Recipes é uma aplicação para gerenciar receitas, planejar refeições e criar listas de compras. Em versões anteriores a 2.6.5, existe uma falha de Negação de Serviço (DoS) na funcionalidade de importação de receitas. Um usuário autenticado pode causar uma falha no servidor ou degradação significativa do desempenho ao carregar um arquivo ZIP grande (ZIP Bomb).

Recommendations Atualize para a versão 2.6.5 ou posterior.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-409

Identificadores relacionados

CVE-2026-27460

Produtos afetados

Tandoor Recipes

Referências · 4

• 🔥 https://github.com/TandoorRecipes/recipes/security/advisories/GHSA-w8pq-4pwf-r2m8 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-27460 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042771725356581003 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042710187975311418 · Publicação no Twitter