PT-2025-29531 · Unknown · Time-Line-

Publicado 2025-07-15 · Atualizado 2025-07-29 · CVE-2025-53891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do TIME LINE anteriores à 1.0.5

Descrição O site do TIME LINE possui uma falha na qual os arquivos enviados (mídia de instruções/mensagens) não possuem validação rigorosa de tipo e tamanho. Isso permite que um usuário envie arquivos renomeados ou com tamanho excessivo, potencialmente comprometendo o desempenho, contornando restrições ou resultando em upload de arquivos maliciosos, negação de serviço ou travamentos no lado do cliente.

Recomendações Atualize para a versão 1.0.5 ou posterior.

Correção

DoS

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-53891

GHSA-RVXQ-Q975-8VV2

Produtos afetados

Time-Line-

Referências · 6

• https://github.com/TimeLineOfficial/Time-Line-/security/advisories/GHSA-rvxq-q975-8vv2 · Nota
• https://t.me/cvetracker/27838 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53891 · Nota de Segurança
• https://twitter.com/jmdevlabs/status/1950253515382690157 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1944941539911725399 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53891 · Aviso do Fabricante