PT-2025-51176 · Uriparser+3 · Uriparser+3
CVE-2025-67899
·
Publicado
2025-01-01
·
Atualizado
2026-06-09
CVSS v3.1
2.9
Baixa
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
uriparser versões até a 0.9.9
Descrição
O software é suscetível a um problema envolvendo recursão ilimitada e consumo de pilha. Isso ocorre ao processar entradas grandes contendo muitas vírgulas, especificamente ao usar a função
ParseMustBeSegmentNzNc.Recomendações
Atualize para uma versão do uriparser mais recente que a 0.9.9. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Ubuntu
Uriparser