PT-2025-22828 · Unknown · Process Lock

CVE-2025-48751 · Publicado 2025-05-24 · Atualizado 2025-05-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas crate process lock versão 0.1.0

Descrição A vulnerabilidade permite condições de corrida no unlock, o que pode levar a um comportamento imprevisível.

Recomendações Para a crate process lock versão 0.1.0, considere evitar o uso da funcionalidade de unlock até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2025-48751

GHSA-6V24-6WGF-8VJ6

Produtos afetados

Process Lock

Referências · 9

• 🔥 https://github.com/tickbh/ProcessLock/issues/1 · Exploit
• https://github.com/tickbh/ProcessLock · Nota
• https://crates.io/crates/process_lock · Nota
• https://t.me/cvenotify/123525 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6v24-6wgf-8vj6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-48751 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48751 · Nota de Segurança
• https://t.me/cvetracker/24570 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1926244412272632179 · Publicação no Twitter