PT-2025-48784 · Facebook · Proxygen

CVE-2025-55181 · Publicado 2025-12-02 · Atualizado 2025-12-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas proxygen (versões afetadas não especificadas)

Descrição Um corpo de requisição ou resposta HTTP excessivamente grande—maior que 2^31 bytes—pode causar um loop infinito dentro do componente proxygen::coro::HTTPQuicCoroSession. Este loop bloqueia o loop de eventos e adiciona continuamente dados a um std::vector em cada iteração, resultando em consumo de memória irrestrito e potencial exaustão do processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-834

Identificadores relacionados

CVE-2025-55181

Produtos afetados

Proxygen

Referências · 9

• https://github.com/facebook/proxygen/commit/17689399ef99b7c3d3a8b2b768b1dba1a4b72f8f · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-55181 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1996057587385598208 · Publicação no Twitter
• https://t.me/cveNotify/144575 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55181 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1996060011181867516 · Publicação no Twitter
• https://facebook.com/security/advisories/cve-2025-55181 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1995984898184683841 · Publicação no Twitter
• https://t.me/CVEtracker/38726 · Publicação no Telegram