PT-2025-44563 · Librechat · Librechat

CVE-2025-8849 · Publicado 2025-08-02 · Atualizado 2025-11-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas LibreChat versão 0.7.9

Descrição A versão 0.7.9 do LibreChat está suscetível a um ataque de Negação de Serviço (DoS). O endpoint /api/memories permite valores de parâmetro ilimitados para os parâmetros key e value. A falta de validação adequada para esses parâmetros pode causar um erro de ponteiro nulo no backend baseado em Rust quando valores excessivamente grandes são submetidos. Isso impede a criação de novas memórias e impacta a estabilidade do serviço.

Recomendações LibreChat versão 0.7.9: Limitar o tamanho da entrada aceita pelos parâmetros key e value no endpoint /api/memories para evitar que valores excessivamente grandes sejam submetidos.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-16396

CVE-2025-8849

Produtos afetados

Librechat

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/8xxx/CVE-2025-8849.json · Exploit
• 🔥 https://huntr.com/bounties/e9d9404c-cd19-4226-a580-9cba14b7d7d6 · Exploit
• https://github.com/danny-avila/librechat/commit/edf33bedcbb08c33e59df76f06454ed7efd896f9 · Correção
• https://t.me/cveNotify/142320 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1984167918922260808 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8849 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8849 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1984108364113297624 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-16396 · Nota de Segurança
• https://t.me/CVEtracker/36257 · Publicação no Telegram