PT-2025-42622 · Openbao+1 · Openbao+1
Publicado
2025-10-17
·
Atualizado
2026-02-09
·
CVE-2025-59043
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenBao anteriores à 2.4.1
Descrição
O OpenBao é um sistema de gerenciamento de segredos baseado em identidade e de código aberto. Versões anteriores à 2.4.1 são suscetíveis a uma condição de negação de serviço. Especificamente, payloads JSON especialmente construídos podem causar uso excessivo de memória durante a decodificação, potencialmente excedendo o parâmetro de configuração
max request size. Isso pode levar a uma falha por falta de memória (out-of-memory), mesmo por parte de atacantes não autenticados. Além disso, requisições contendo um grande número de strings podem causar alto consumo de CPU dentro do subsistema de auditoria. O problema origina-se de uma diferença significativa entre a memória utilizada por objetos JSON serializados e desserializados, com fatores de exploração alcançando aproximadamente 35.Recomendações
Atualize para a versão 2.4.1 ou posterior do OpenBao.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openbao
Red Os