PT-2025-34274 · Pyload · Pyload

Cyjhhh · Publicado 2025-08-21 · Atualizado 2025-08-21 · CVE-2025-57751

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do pyLoad anteriores à 0.5.0b3.dev92

Descrição: O parâmetro jk no CNL Blueprint do pyLoad não possui verificação adequada. Isso permite que um parâmetro jk fornecido pelo usuário seja passado diretamente para dykpy.evaljs(), resultando em utilização total da CPU do servidor e tornando a interface web sem resposta. O código vulnerável está localizado em cnl blueprint.py e misc.py. O endpoint da API /flash/addcrypted2 é afetado. O parâmetro jk é vulnerável.

Recomendações: Atualize o pyLoad para a versão 0.5.0b3.dev92 ou posterior.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-57751

GHSA-9GJJ-6GJ7-C4WJ

Produtos afetados

Pyload

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57751.json · Exploit
• https://github.com/pyload/pyload · Nota
• https://github.com/pyload/pyload/security/advisories/GHSA-9gjj-6gj7-c4wj · Nota
• https://twitter.com/CVEnew/status/1958603374167040225 · Publicação no Twitter
• https://t.me/CVEtracker/30624 · Publicação no Telegram
• https://t.me/cveNotify/133088 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-57751 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9gjj-6gj7-c4wj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57751 · Nota de Segurança