PT-2025-48926 · Apache · Brpc

Publicado 2025-09-20 · Atualizado 2025-09-20

BDU

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость библиотеки rapidjson парсера json2pb RPC-фреймворка Apache bRPC связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

BDU:2025-15100

Produtos afetados

Brpc

Referências · 5

• https://github.com/apache/brpc/pull/3099 · Nota
• https://cyberpress.org/apache-brpc-framework-vulnerability · Nota
• https://bdu.fstec.ru/vul/2025-15100 · Nota de Segurança
• https://lists.apache.org/thread/ozmcsztcpxn61jxod8jo8q46jo0oc1zx · Nota
• https://openwall.com/lists/oss-security/2025/12/01/1 · Nota