PT-2025-35250 · Civetweb+1 · Civetweb+1

CVE-2025-55763 · Publicado 2025-01-01 · Atualizado 2026-05-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do CivetWeb de 1.14 a 1.16

Descrição Um estouro de buffer no analisador de URI do CivetWeb pode permitir que um atacante remoto obtenha execução remota de código por meio de uma requisição HTTP manipulada. Esse problema é acionado durante o processamento da requisição e pode permitir que um atacante corrompa a memória heap, potencialmente levando à negação de serviço ou à execução arbitrária de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-55763

OPENSUSE-SU-2026:10818-1

Produtos afetados

Civetweb

Debian

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55763.json · Exploit
• 🔥 https://github.com/krispybyte/CVE-2025-55763 · Exploit
• https://github.com/civetweb/civetweb · Nota
• https://github.com/civetweb/civetweb/pull/1347 · Nota
• https://cve.org/CVERecord?id=CVE-2025-55763 · Nota de Segurança
• https://twitter.com/krispied_/status/1961496155260424440 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10818-1 · Aviso do Fabricante
• https://t.me/avleonovcom/1586 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-55763 · Nota
• https://osv.dev/vulnerability/CVE-2025-55763 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55763 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/1962459469813567647 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1961477465907593689 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-55763 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-55763 · Aviso do Fabricante