PT-2025-12977 · Unknown+1 · @Directus/Storage-Driver-S3+1

Publicado 2025-03-26 · Atualizado 2025-11-18 · CVE-2025-30225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Directus de 9.22.0 a 11.4.99 Versões do @directus/storage-driver-s3 de 9.22.0 a 12.0.0

Descrição O problema afeta o pacote @directus/storage-driver-s3, causando indisponibilidade de ativos após uma rajada de transformações malformadas. Quando muitas requisições de transformação malformadas são feitas simultaneamente, todos os ativos retornam erro 403, resultando na negação de acesso aos ativos para todas as políticas do Directus, incluindo Administrador e Público.

Recomendações Para as versões do Directus de 9.22.0 a 11.4.99, atualize o pacote @directus/storage-driver-s3 para a versão 12.0.1 ou posterior. Para as versões do @directus/storage-driver-s3 de 9.22.0 a 12.0.0, atualize para a versão 12.0.1 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-30225

GHSA-J8XJ-7JFF-46MX

Produtos afetados

@Directus/Storage-Driver-S3

Directus

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/30xxx/CVE-2025-30225.json · Exploit
• https://github.com/directus/directus · Nota
• https://github.com/directus/directus/security/advisories/GHSA-j8xj-7jff-46mx · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-j8xj-7jff-46mx · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1904954175773086125 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30225 · Aviso do Fabricante
• https://t.me/cveNotify/143230 · Publicação no Telegram
• https://t.me/cvedetector/21213 · Publicação no Telegram
• https://t.me/cvetracker/19986 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30225 · Nota de Segurança