PT-2025-48926 · Apache · Brpc

Published 2025-09-20 · Updated 2025-09-20

BDU

CVSS v2.0

7.8

High

Base vector

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость библиотеки rapidjson парсера json2pb RPC-фреймворка Apache bRPC связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Fix

Uncontrolled Recursion

Weakness Enumeration

CWE-674

Related Identifiers

BDU:2025-15100

Affected Products

Brpc

References · 5

• https://bdu.fstec.ru/vul/2025-15100 · Security Note
• https://github.com/apache/brpc/pull/3099 · Note
• https://cyberpress.org/apache-brpc-framework-vulnerability · Note
• https://lists.apache.org/thread/ozmcsztcpxn61jxod8jo8q46jo0oc1zx · Note
• https://openwall.com/lists/oss-security/2025/12/01/1 · Note