PT-2025-42757 · Unknown · Signinghub

Publicado 2025-10-20 · Atualizado 2025-10-27 · CVE-2025-56223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SigningHub versão 8.6.8

Descrição A ausência de limitação de taxa no componente /Home/UploadStreamDocument permite que atacantes provoquem uma Negação de Serviço (DoS) ao fazer upload de um grande número de arquivos. O problema decorre da ausência de controles sobre o número de uploads de arquivos permitidos dentro de um período de tempo específico.

Recomendações Aplique uma limitação de taxa ao componente /Home/UploadStreamDocument para restringir o número de uploads de arquivos permitidos por usuário ou endereço IP dentro de um período definido.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2025-56223

Produtos afetados

Signinghub

Referências · 12

• 🔥 https://github.com/saykino/CVE-2025-56223 · Exploit
• https://t.me/cveNotify/139435 · Publicação no Telegram
• https://twitter.com/cracbot/status/1981677097686085874 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56223 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1980265707406270706 · Publicação no Twitter
• https://t.me/cveNotify/140453 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-56223 · Aviso do Fabricante
• http://ascertia.com · Nota
• https://t.me/cveNotify/139374 · Publicação no Telegram
• https://twitter.com/cracbot/status/1982039478639497611 · Publicação no Twitter
• http://signinghub.com · Nota
• https://twitter.com/CVEnew/status/1980268374438318316 · Publicação no Twitter