PT-2025-8737 · Unknown · Quarkus-Resteasy

CVE-2025-1634 · Publicado 2025-02-26 · Atualizado 2025-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas extensão quarkus-resteasy (versões afetadas não especificadas)

Descrição Uma falha na extensão quarkus-resteasy causa vazamentos de memória quando são realizadas requisições de cliente com tempos limite curtos. Se uma requisição de cliente atingir o tempo limite, um buffer não é liberado corretamente, levando ao aumento do uso de memória e eventual queda da aplicação devido a OutOfMemoryError.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2025-1634

GHSA-4FWR-MH5Q-HCHH

Produtos afetados

Quarkus-Resteasy

Referências · 32

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/1xxx/CVE-2025-1634.json · Exploit
• https://github.com/quarkusio/quarkus/pull/46419 · Nota
• https://github.com/quarkusio/quarkus/issues/46412 · Nota
• https://github.com/quarkusio/quarkus · Nota
• https://github.com/quarkusio/quarkus/commit/70ffbd00d71d43afa7eade32d6ed586cf927c237 · Nota
• https://github.com/quarkusio/quarkus/commit/30d949a4c54ba1057738849a804d2329c09e57be · Nota
• https://github.com/quarkusio/quarkus/pull/46426 · Nota
• https://github.com/quarkusio/quarkus/commit/291296befabf659b71acbfc6e03a12bd09a920f8 · Nota
• https://github.com/quarkusio/quarkus/pull/46425 · Nota
• https://github.com/quarkusio/quarkus/commit/80b8eb41678cdccb46e964dc324d048a5ef00f4b · Nota
• https://t.me/cvenotify/112666 · Publicação no Telegram
• https://t.me/cvenotify/113102 · Publicação no Telegram
• https://access.redhat.com/downloads/content/package-browser · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2347319 · Nota
• https://osv.dev/vulnerability/GHSA-4fwr-mh5q-hchh · Aviso do Fabricante