PT-2025-31710 · Copyparty · Copyparty

Geraldino2 · Publicado 2025-08-01 · Atualizado 2025-09-12 · CVE-2025-54796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Copyparty anteriores à 1.18.9

Descrição O Copyparty é um servidor de arquivos portátil. O parâmetro filter da página "Recent Uploads" permite Expressões Regulares (RegEx) arbitrárias. Se este recurso estiver habilitado por padrão, um invasor pode criar um filtro que cause um deadlock no servidor.

Recomendações Atualize para a versão 1.18.9 ou posterior.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-833

CWE-400

CWE-1333

Identificadores relacionados

CVE-2025-54796

GHSA-5662-2RJ7-F2V6

Produtos afetados

Copyparty

Referências · 15

• 🔥 https://github.com/9001/copyparty/security/advisories/GHSA-5662-2rj7-f2v6 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54796.json · Exploit
• https://github.com/9001/copyparty · Nota
• https://github.com/9001/copyparty/commit/09910ba80784c3980947d92f45db696398c0fd83 · Correção
• https://github.com/9001/copyparty/releases/tag/v1.18.9 · Nota
• https://t.me/cveNotify/135287 · Publicação no Telegram
• https://t.me/cveNotify/130645 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1951447213000823252 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1951431041215803711 · Publicação no Twitter
• https://t.me/cveNotify/130800 · Publicação no Telegram
• https://twitter.com/cracbot/status/1953410837642690947 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54796 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-54796 · Aviso do Fabricante
• https://t.me/CVEtracker/28997 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5662-2rj7-f2v6 · Aviso do Fabricante