PT-2025-47562 · Unknown · Cinnamon Kotaemon

Wang Yuanrong · Publicado 2025-11-20 · Atualizado 2025-12-30 · CVE-2025-63914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Cinnamon kotaemon versão 0.11.0

Descrição A função may extract zip no arquivo libsktemktemindexfileui.py não valida o conteúdo dos arquivos ZIP enviados. O envio de uma bomba ZIP pode levar ao consumo excessivo de recursos durante a descompressão. Os dados extraídos de um ataque bem-sucedido podem ocupar espaço em disco, potencialmente causando indisponibilidade do sistema. Usuários com permissões de upload de arquivos podem explorar esse problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-409

Identificadores relacionados

CVE-2025-63914

Produtos afetados

Cinnamon Kotaemon

Referências · 8

• 🔥 https://github.com/WxDou/CVE-2025-63914 · Exploit
• https://github.com/Cinnamon/kotaemon · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-63914 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-63914 · Aviso do Fabricante
• https://t.me/CVEtracker/38112 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1991381353082868106 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1993041330151563495 · Publicação no Twitter
• https://t.me/cveNotify/147182 · Publicação no Telegram