PT-2025-38305 · Nghttp2+3 · Nghttp2+3

CVE-2025-30187 · Publicado 2025-09-18 · Atualizado 2026-04-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas DNSdist (versões afetadas não especificadas)

Descrição O DNSdist, quando configurado para utilizar a biblioteca nghttp2 para processar consultas DNS over HTTPS (DoH), pode estar suscetível a uma negação de serviço. Uma troca DoH elaborada pode desencadear um loop de leitura de E/S ilimitado, levando ao consumo excessivo de recursos da CPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2025-30187

OPENSUSE-SU-2026:20461-1

SUSE-SU-2026:0888-1

SUSE-SU-2026:20995-1

USN-8037-1

Produtos afetados

Dnsdist

Linuxmint

Ubuntu

Nghttp2

Referências · 33

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/30xxx/CVE-2025-30187.json · Exploit
• https://github.com/PowerDNS/pdns · Nota
• https://repo.powerdns.com · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0888-1 · Aviso do Fabricante
• https://t.me/cveNotify/135773 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-30187 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-30187 · Nota de Segurança
• https://suse.com/support/update/announcement/2026/suse-su-202620995-1 · Nota
• https://bugzilla.suse.com/1243566 · Nota
• https://twitter.com/CVEnew/status/1968923644668547572 · Publicação no Twitter
• https://osv.dev/vulnerability/SUSE-SU-2026:20995-1 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2025/09/18/1 · Nota
• https://suse.com/security/cve/CVE-2025-30187 · Nota
• https://bugzilla.suse.com/1253852 · Nota
• https://osv.dev/vulnerability/USN-8037-1 · Aviso do Fabricante