PT-2025-37727 · Unknown · Apache Fory

R00T4Dm · CVE-2025-59328 · Publicado 2025-09-08 · Atualizado 2025-09-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Fory anteriores à 0.12.2

Descrição A vulnerabilidade consiste em uma Negação de Serviço (DoS) resultante da desserialização insegura de dados não confiáveis. Um atacante pode fornecer um payload de dados grande e especialmente elaborado que consome recursos excessivos de CPU durante a desserialização, levando ao esgotamento da CPU e tornando a aplicação ou o sistema indisponível.

Recomendações Atualize para a versão 0.12.2 ou posterior.

Exploit

Correção

DoS

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-11414

CVE-2025-59328

GHSA-5HMF-8WX5-4QQ3

Produtos afetados

Apache Fory

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59328.json · Exploit
• https://github.com/apache/fory · Nota
• https://github.com/apache/fory/commit/c3b4d3fe389e38495aeb8301d75da1ab658f0c6e · Nota
• https://github.com/apache/fory/releases/tag/v0.12.2 · Nota
• https://github.com/apache/fory/pull/2578 · Nota
• https://bdu.fstec.ru/vul/2025-11414 · Nota de Segurança
• https://fory.apache.org/security · Aviso do Fabricante
• https://t.me/CVEtracker/32534 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1967781391594131960 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59328 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59328 · Aviso do Fabricante
• https://github.com/advisories/GHSA-5hmf-8wx5-4qq3 · Nota
• https://osv.dev/vulnerability/GHSA-5hmf-8wx5-4qq3 · Aviso do Fabricante
• https://repo.maven.apache.org/maven2 · Nota
• https://twitter.com/oss_security/status/1968124046534643807 · Publicação no Twitter