PT-2025-42541 · Unknown · Drawing-Captcha-App

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-62428

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Drawing-Captcha APP anteriores à 1.2.5-alpha-patch

Descrição O Drawing-Captcha APP está suscetível a uma Injeção de Cabeçalho Host que afeta os endpoints da API /register e /confirm-email. Um atacante pode manipular o cabeçalho Host em requisições HTTP para criar links de confirmação de e-mail maliciosos. Esses links podem redirecionar usuários para domínios controlados pelo atacante. Isso impacta todos os usuários que dependem da confirmação por e-mail para registro ou verificação de conta. Os parâmetros vulneráveis são o cabeçalho Host em requisições HTTP.

Recomendações Atualize para a versão 1.2.5-alpha-patch ou posterior.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-62428

GHSA-5PJ8-FC6G-VV7M

Produtos afetados

Drawing-Captcha-App

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62428.json · Exploit
• 🔥 https://github.com/Drawing-Captcha/Drawing-Captcha-APP/issues/30 · Exploit
• https://github.com/Drawing-Captcha/Drawing-Captcha-APP/security/advisories/GHSA-5pj8-fc6g-vv7m · Nota
• https://osv.dev/vulnerability/CVE-2025-62428 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978926546363597018 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62428 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1978941315514573046 · Publicação no Twitter
• https://t.me/CVEtracker/35154 · Publicação no Telegram