PT-2025-50228 · Elysia · Elysia

Sportshead · Publicado 2025-12-09 · Atualizado 2025-12-17 · CVE-2025-66457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 1.4.17 e anteriores do Elysia

Descrição O Elysia é um framework TypeScript usado para validação de requisições, inferência de tipos, documentação OpenAPI e comunicação cliente-servidor. As versões 1.4.17 e anteriores são suscetíveis à execução arbitrária de código originada de configurações de cookies. Quando cookies dinâmicos estão habilitados, a configuração do cookie é integrada à rota compilada sem a devida sanitização. A disponibilidade do exploit é geralmente limitada, mas, quando combinada com GHSA-hxj9-33pp-j2cc, pode levar a uma cadeia completa de execução remota de código. A exploração bem-sucedida requer acesso de escrita ao código fonte da aplicação Elysia ou à configuração do cookie.

Recomendações Atualize para a versão 1.4.18 ou superior.

Exploit

Correção

RCE

Prototype Pollution

Code Injection

Enumeração de Fraquezas

CWE-1321

CWE-94

Identificadores relacionados

CVE-2025-66457

GHSA-8VCH-M3F4-Q8JF

GHSA-HXJ9-33PP-J2CC

Produtos afetados

Elysia

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66457.json · Exploit
• 🔥 https://github.com/sportshead/elysia-poc · Exploit
• https://github.com/elysiajs/elysia · Nota
• https://github.com/elysiajs/elysia/commit/26935bf76ebc43b4a43d48b173fc853de43bb51e · Correção
• https://github.com/elysiajs/elysia/security/advisories/GHSA-hxj9-33pp-j2cc · Nota
• https://github.com/elysiajs/elysia/security/advisories/GHSA-8vch-m3f4-q8jf · Aviso do Fabricante
• https://github.com/elysiajs/elysia/commit/3af978663e437dccc6c1a2a3aff4b74e1574849e · Correção
• https://github.com/elysiajs/elysia/pull/1564 · Correção
• https://osv.dev/vulnerability/GHSA-hxj9-33pp-j2cc · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8vch-m3f4-q8jf · Aviso do Fabricante
• https://t.me/cveNotify/146089 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66456 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-66457 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998732821586915526 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66457 · Nota de Segurança