PT-2025-23674 · Inventree · Inventree

Schrodingersgat · Publicado 2025-06-03 · Atualizado 2025-12-17 · CVE-2025-49000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do InvenTree anteriores à 0.17.13

Descrição A falha afeta o plugin nativo label-sheet, onde o campo skip não possui um limite superior. Isso permite que qualquer usuário autenticado de impressão de etiquetas provoque uma negação de serviço via exaustão de memória ao fornecer um valor grande, forçando o servidor a alocar uma lista Python enorme.

Recomendações Para versões anteriores à 0.17.13, atualize para a versão 0.17.13 ou superior para resolver o problema. No momento, não há nenhuma solução alternativa disponível além de atualizar para a versão corrigida.

Exploit

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2025-49000

GHSA-M2CH-H84R-P9R6

Produtos afetados

Inventree

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49000.json · Exploit
• https://github.com/inventree/InvenTree/security/advisories/GHSA-m2ch-h84r-p9r6 · Aviso do Fabricante
• https://github.com/inventree/InvenTree/commit/0826a75ef6dde0ad96d680f52a9cf171ba2ce98b · Correção
• https://github.com/inventree/InvenTree/releases/tag/0.17.13 · Nota
• https://osv.dev/vulnerability/CVE-2025-49000 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930010218793963935 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49000 · Nota de Segurança
• https://t.me/cveNotify/146094 · Publicação no Telegram
• https://t.me/cvetracker/25324 · Publicação no Telegram