PT-2025-16344 · Peertube · Peertube

Ori Hollander · Publicado 2025-04-15 · Atualizado 2025-10-21 · CVE-2025-32947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas PeerTube (versões afetadas não especificadas)

Descrição Este problema permite que um atacante torne o servidor PeerTube indisponível devido a um loop infinito no endpoint "inbox" ao receber atividades ActivityPub manipuladas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Detalhes sobre incidentes no mundo real onde este problema foi explorado não são fornecidos. O problema está relacionado ao endpoint da API /inbox, onde um loop infinito pode ocorrer ao processar determinadas atividades ActivityPub.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2025-32947

Produtos afetados

Peertube

Referências · 11

• 🔥 https://research.jfrog.com/vulnerabilities/peertube-activitypub-crawl-dos · Exploit
• https://github.com/Chocobozzz/PeerTube/commit/76226d85685220db1495025300eca784d0336f7d · Correção
• https://github.com/Chocobozzz/PeerTube/releases/tag/v7.1.1 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-32947 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1912180793348100305 · Publicação no Twitter
• https://t.me/cveNotify/139642 · Publicação no Telegram
• https://t.me/cveNotify/132877 · Publicação no Telegram
• https://t.me/cvetracker/21640 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1912157345616138440 · Publicação no Twitter
• https://t.me/cvedetector/22974 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-32947 · Aviso do Fabricante