PT-2025-41615 · Cel-Rust · Cel-Rust

Howardjohn · Publicado 2025-10-10 · Atualizado 2025-10-15 · CVE-2025-62162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do cel-rust de 0.10.0 a 0.11.3

Descrição O cel-rust é um interpretador de Common Expression Language escrito em Rust. A análise de expressões Common Expression Language (CEL) específicas e malformadas pode causar o encerramento inesperado do analisador. Se utilizado para avaliar expressões não confiáveis, como entrada fornecida pelo usuário recebida através de uma API, um atacante pode enviar entrada manipulada para provocar uma negação de serviço (DoS).

Recomendações Atualize para a versão 0.11.4 ou posterior.

Exploit

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-62162

GHSA-WXWX-9FH7-5MRW

Produtos afetados

Cel-Rust

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62162.json · Exploit
• 🔥 https://github.com/cel-rust/cel-rust/security/advisories/GHSA-wxwx-9fh7-5mrw · Exploit
• https://github.com/cel-rust/cel-rust/commit/9df9822d81d91a3ce0fc9f712f4574a659247be3 · Nota
• https://github.com/cel-rust/cel-rust · Nota
• https://github.com/cel-rust/cel-rust/releases/tag/cel-v0.11.4 · Nota
• https://t.me/cveNotify/138552 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62162 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62162 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1o7bmsg/resumen_diario_de_vulnerabilidades_15102025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1o5knot/resumen_diario_de_vulnerabilidades_13102025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1976780273497821403 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1976791981272469682 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1o42xq1/resumen_diario_de_vulnerabilidades_11102025 · Publicação no Reddit
• https://t.me/cveNotify/138295 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1o6h2pg/resumen_diario_de_vulnerabilidades_14102025 · Publicação no Reddit