PT-2025-24558 · Metabase · Metabase

Mmmsssttt · CVE-2025-5895 · Publicado 2025-06-09 · Atualizado 2025-06-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Metabase versão 54.10

Descrição Um problema foi identificado na função parseDataUri do arquivo frontend/src/metabase/lib/dom.js. Este problema resulta em complexidade ineficiente de expressão regular e pode ser iniciado remotamente.

Recomendações Para corrigir este problema, aplique o patch 4454ebbdc7719016bf80ca0f34859ce5cee9f6b0. Como solução temporária, considere restringir o acesso à função parseDataUri até que o patch seja aplicado.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

CWE-1333

Identificadores relacionados

CVE-2025-5895

Produtos afetados

Metabase

Referências · 11

• 🔥 https://github.com/metabase/metabase/pull/57011 · Exploit
• 🔥 https://github.com/metabase/metabase/pull/57011#pullrequestreview-2792664135 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/5xxx/CVE-2025-5895.json · Exploit
• https://github.com/metabase/metabase/commit/4454ebbdc7719016bf80ca0f34859ce5cee9f6b0 · Correção
• https://osv.dev/vulnerability/CVE-2025-5895 · Aviso do Fabricante
• https://vuldb.com/?submit.585795 · Nota
• https://vuldb.com/?id.311667 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5895 · Nota de Segurança
• https://t.me/cvetracker/25821 · Publicação no Telegram
• https://vuldb.com/?ctiid.311667 · Nota
• https://twitter.com/CVEnew/status/1932179242831454606 · Publicação no Twitter