PT-2025-32214 · Unknown · Middleware

Jub0Bs · CVE-2025-47908 · Publicado 2024-07-02 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Middleware (versões afetadas não especificadas)

Descrição O middleware sofre alocações excessivas de heap ao processar requisições preflight maliciosas contendo um grande número de vírgulas no cabeçalho Access-Control-Request-Headers (ACRH). Isso pode levar a uma sobrecarga indevida no middleware/servidor, potencialmente resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-79

CWE-770

Identificadores relacionados

BDU:2026-03416

CVE-2025-47908

GHSA-MH55-GQVF-XFWM

GHSA-VH9X-PHQ6-FX54

GO-2024-2883

OPENSUSE-SU-2025:15424-1

OPENSUSE-SU-2026:21136-1

SUSE-SU-2025:3817-1

SUSE-SU-2025:3819-1

SUSE-SU-2025:4457-1

SUSE-SU-2025:4481-1

Produtos afetados

Middleware

Referências · 120

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47908.json · Exploit
• https://github.com/rs/cors/issues/170 · Nota
• https://github.com/rs/cors/pull/171 · Nota
• https://github.com/rs/cors · Nota
• https://github.com/rs/cors/commit/4c32059b2756926619f6bf70281b91be7b5dddb2 · Nota
• https://suse.com/security/cve/CVE-2023-27561 · Nota
• https://suse.com/security/cve/CVE-2025-22870 · Nota
• https://bugzilla.suse.com/1245302 · Nota
• https://github.com/advisories/GHSA-mh55-gqvf-xfwm · Nota
• https://suse.com/security/cve/CVE-2020-8566 · Nota
• https://suse.com/security/cve/CVE-2015-7561 · Nota
• https://twitter.com/VulmonFeeds/status/1953267922450727215 · Publicação no Twitter
• https://bugzilla.suse.com/1227579 · Nota
• https://suse.com/security/cve/CVE-2018-19184 · Nota
• https://suse.com/security/cve/CVE-2021-25741 · Nota