目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-65827— Docmost 页面导入无限制 ZIP 解压缩拒绝服务漏洞

一分钟漏洞结论

影响对象
docmost docmost
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Docmost 是一款开源的协作式维基与文档管理软件。在版本 0.21.0 至 0.95.0 之间，任何具有编辑权限的已认证工作空间成员均可通过“页面导入”功能上传归档文件。该功能的 ZIP 解压缩过程未对总解压大小、单个条目大小或条目数量进行限制。解压器会将条目写入服务器的临时目录，并自动解压嵌套的 ZIP 文件。因此，即使外层上传受限于默认的 200 MB 大小限制，实际解压后仍可能膨胀至数 GB。由此引发的磁盘空间耗尽可能导致导入工作进程崩溃，进而影响或导致所有租户所在实例的服务降级或不可用。该问题已在 0.

CVSS 6.5 · Medium EPSS 0.29% · P20

影响版本矩阵 1

厂商产品 版本范围状态
docmost docmost >= 0.21.0, < 0.95.0 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-65827 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Docmost: Unbounded ZIP decompression (zip-bomb) in page import allows denial of service
来源: CVE Program / CVE List V5
Vulnerability Description
Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or entry count. The extractor writes entries to the server temp directory and automatically extracts one nested ZIP, allowing an outer upload within the default 200 MB limit to expand by multiple GB. The resulting disk exhaustion can crash the import worker and degrade or take down the instance for all tenants. This issue is fixed in version 0.95.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
docmost docmost >= 0.21.0, < 0.95.0 -

二、漏洞 CVE-2026-65827 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-65827 的情报信息

请登录查看更多情报信息。

CVE-2026-65827 补丁与修复 (1)

CVE-2026-65827 厂商安全公告 (1)

CVE-2026-65827 厂商页面 (1)

同批安全公告 · docmost · 2026-09-24 · 共 6 条

CVE-2026-48070 7.1 HIGH Docmost 头像清理路径穿越导致任意本地文件删除
CVE-2026-48072 5.3 MEDIUM Docmost 公共图像文件路径遍历导致本地文件未授权读取
CVE-2026-52853 5.2 MEDIUM Docmost权限提升漏洞：管理员可邀请用户为所有者
CVE-2026-52850 4.3 MEDIUM Docmost transclusion查找API越权漏洞
CVE-2026-48073 4.3 MEDIUM Docmost 页面导出可包含受限附件漏洞

IV. Related Vulnerabilities

Same product: docmost
Same vendor: docmost
Same weakness: CWE-400

V. Comments for CVE-2026-65827

暂无评论

发表评论