PT-2025-17575 · Unknown · Cuba Platform

Knstvk · Publicado 2025-04-22 · Atualizado 2025-04-23 · CVE-2025-32959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do CUBA Platform anteriores à 7.2.23

Descrição A implementação de armazenamento de arquivos locais no CUBA Platform não restringe o tamanho dos arquivos enviados, permitindo que um atacante envie arquivos excessivamente grandes. Isso pode fazer com que o servidor fique sem espaço e retorne um erro HTTP 500, resultando em uma negação de serviço.

Recomendações Para versões anteriores à 7.2.23, atualize para a versão 7.2.23 para resolver o problema. Como solução temporária, considere implementar restrições de tamanho de arquivo na implementação de armazenamento de arquivos locais até que o patch seja aplicado.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-32959

GHSA-F3GV-CWWH-758M

GHSA-W3MP-6VRJ-875G

Produtos afetados

Cuba Platform

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32959.json · Exploit
• https://github.com/cuba-platform/cuba/commit/42b6c00fd0572b8e52ae31afd1babc827a3161a1 · Nota
• https://github.com/cuba-platform/cuba/security/advisories/GHSA-w3mp-6vrj-875g · Nota
• https://github.com/cuba-platform/cuba · Nota
• https://github.com/jmix-framework/jmix/commit/c589ef4e2b25620770b8036f4ad05f1a6250cb6a · Nota
• https://github.com/jmix-framework/jmix/security/advisories/GHSA-f3gv-cwwh-758m · Nota
• https://github.com/jmix-framework/jmix/commit/6a66aa3adb967159a30d703e80403406f4c8f7a2 · Nota
• https://github.com/jmix-framework/jmix/commit/cc97e6ff974b9e7af8160fab39cc5866169daa37 · Nota
• https://github.com/jmix-framework/jmix/commit/f4e6fb05bd245cf36f3e9319aaa0fcd540d024aa · Nota
• https://github.com/jmix-framework/jmix/issues/3804 · Nota
• https://github.com/jmix-framework/jmix/issues/3836 · Nota
• https://github.com/jmix-framework/jmix · Nota
• https://osv.dev/vulnerability/GHSA-f3gv-cwwh-758m · Aviso do Fabricante
• https://t.me/cvetracker/22148 · Publicação no Telegram
• https://t.me/cvedetector/23553 · Publicação no Telegram