PT-2025-21583 · Meteor · Meteor

Dayshift · Publicado 2025-05-15 · Atualizado 2025-05-16 · CVE-2025-4727

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Versões do Meteor até a 3.2.1

Descrição: Uma vulnerabilidade foi encontrada na função Object.assign do arquivo packages/ddp-server/livedata server.js. A manipulação do argumento forwardedFor leva à complexidade ineficiente de expressão regular. O ataque pode ser iniciado remotamente. A complexidade do ataque é relativamente alta e a exploração é considerada difícil.

Recomendações: Para versões até a 3.2.1, atualize para a versão 3.2.2 para corrigir este problema. Como solução temporária, considere restringir o uso da função Object.assign no arquivo livedata server.js até que a atualização seja aplicada.

Exploit

Correção

Resource Exhaustion

DoS

Enumeração de Fraquezas

CWE-400

CWE-1333

Identificadores relacionados

CVE-2025-4727

GHSA-J3V9-6GC7-VF5F

Produtos afetados

Meteor

Referências · 13

• 🔥 https://vuldb.com/?submit.570441 · Exploit
• https://github.com/meteor/meteor/pull/13721 · Correção
• https://github.com/meteor/meteor/commit/f7ea6817b90952baaea9baace2a3b4366fee6a63 · Correção
• https://github.com/meteor/meteor · Nota
• https://github.com/meteor/meteor/releases/tag/release/METEOR%403.2.2 · Correção
• https://github.com/meteor/meteor/issues/13713 · Nota
• https://t.me/cvetracker/23964 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4727 · Nota de Segurança
• https://vuldb.com/?ctiid.309029 · Nota
• https://twitter.com/CVEnew/status/1923235069201678594 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-j3v9-6gc7-vf5f · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-4727 · Aviso do Fabricante
• https://vuldb.com/?id.309029 · Nota