CVE-2025-64509

Yüksək

Təsvir

Bugsink özünə məxsus serverdə quraşdırılan xətaların izlənilməsi alətidir. 2.0.6 versiyasından əvvəlki versiyalarda, xüsusi hazırlanmış Brotli sıxılmış zərf Bugsink-in dekopressiya zamanı həddindən artıq CPU resursu sərf etməsinə və nəticədə xidmətdən imtinaya (DoS) səbəb ola bilər. Bu, bir çox geniş yayılmış konfiqurasiyalarda (JavaScript, Mobil Tətbiqlər) məlum olan DSN vasitəsilə həyata keçirilə bilər. Problem Bugsink 2.0.6 versiyasında aradan qaldırılıb. Bu boşluq Bugsink-dəki digər brotli ilə bağlı problem olan GHSA-fc2v-vcwj-269v/CVE-2025-64508 ilə oxşardır, lakin ondan fərqlidir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulBugsink

Dərc10 noy 2025

İlk görülmə10 noy 2025

Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin

bugsink2.0.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
bugsinkPyPI	v < 2.0.6	2.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.