PT-2025-32668 · Apache · Apache Brpc

Tyler Zars · Publicado 2025-08-12 · Atualizado 2025-09-17 · CVE-2025-54472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache bRPC anteriores à 1.14.1

Descrição: Uma falha no parser do Redis no Apache bRPC permite que atacantes remotos não autenticados causem a queda dos serviços ao acionar alocação de memória ilimitada. Este problema afeta o serviço via comunicação de rede. Aproximadamente 103 dispositivos potencialmente afetados foram identificados.

Recomendações: Atualize para a versão 1.14.1.

Correção

DoS

Resource Exhaustion

Integer Overflow

Enumeração de Fraquezas

CWE-400

CWE-190

Identificadores relacionados

CVE-2025-54472

Produtos afetados

Apache Brpc

Referências · 13

• https://twitter.com/Komodosec/status/1968329897560150147 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1955931284062265659 · Publicação no Twitter
• https://lists.apache.org/thread/r3xsy3wvs4kmfhc281173k5b6ll1xt2m · Aviso do Fabricante, Correção
• https://twitter.com/oss_security/status/1955091876207267874 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2025/08/12/2 · Nota
• https://twitter.com/zoomeye_team/status/1955160310211588497 · Publicação no Twitter
• https://t.me/pentestingnews/66171 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54472 · Nota de Segurança
• https://twitter.com/rewterz/status/1955514432458838354 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1957431888118714382 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54472 · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1955102391906501050 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1955101667453702610 · Publicação no Twitter