PT-2025-35816 · Adacore · Adacore Ada Web Server

CVE-2025-52494 · Publicado 2025-09-03 · Atualizado 2025-09-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Adacore Ada Web Server (AWS) versões anteriores à 25.2

Descrição O Adacore Ada Web Server (AWS) está suscetível a uma condição de negação de serviço (DoS) resultante do tratamento inadequado de handshakes SSL durante a inicialização da conexão. O servidor não possui um timeout específico para a fase de handshake SSL, dependendo de um timeout de socket padrão efetivamente infinito. Um atacante pode explorar isso enviando uma mensagem TLS ClientHello malformada com valores de comprimento incorretos, fazendo com que o servidor aguarde dados indefinidamente. Ao estabelecer múltiplas conexões desse tipo, um atacante pode esgotar as threads de trabalho disponíveis, impedindo o servidor de processar solicitações legítimas.

Recomendações Atualize para a versão 25.2 ou posterior.

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2025-52494

Produtos afetados

Adacore Ada Web Server

Referências · 7

• https://adacore.com · Nota
• https://t.me/cveNotify/134674 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1963296324297568683 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52494 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52494 · Nota de Segurança
• https://docs.adacore.com/corp/security-advisories/SEC.AWS-0095-v1.pdf · Aviso do Fabricante
• https://t.me/CVEtracker/31625 · Publicação no Telegram