PT-2026-5342 · Unknown · Mk Http Parser

CVE-2025-63656 · Publicado 2026-01-29 · Atualizado 2026-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas monkey commit f37e984

Descrição Existe uma leitura fora dos limites na função header cmp localizada em mk server/mk http parser.c. Este problema permite que atacantes causem uma Negação de Serviço (DoS) ao enviar uma solicitação HTTP manipulada ao servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

AZL-76367

AZL-76389

CVE-2025-63656

Produtos afetados

Mk Http Parser

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/63xxx/CVE-2025-63656.json · Exploit
• 🔥 https://github.com/monkey/monkey/issues/426 · Exploit
• 🔥 https://github.com/archersec/security-advisories/blob/master/monkey/monkey-advisory-2025.md · Exploit
• https://t.me/cveNotify/150767 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2016970907399438589 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-76367 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-63656 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-76389 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2016986013785043383 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-63656 · Aviso do Fabricante