CVE-2025-52494

Adacore Ada Web Server (AWS) 25.2 öncesi sürümleri, bağlantı başlatma sırasında SSL el sıkışmalarının hatalı işlenmesi nedeniyle hizmet reddi (DoS) durumuna karşı savunmasızdır. Bir istemci HTTPS bağlantısı başlattığında, sunucu bağlantıyı bir işleme yuvasına atamadan önce SSL el sıkışmasını gerçekleştirir. Ancak bu aşama için belirli bir zaman aşımı ayarlanmamıştır ve sunucu, etkin biçimde sonsuz olan varsayılan soket zaman aşımını kullanır. Bir saldırgan, yanlış uzunluk değerleri içeren hatalı biçimlendirilmiş bir TLS ClientHello mesajı göndererek bunu istismar edebilir. Bu, sunucunun hiç gelmeyen verileri süresiz olarak beklemesine neden olarak bağlantıyı işleyen çalışan iş parçacığını (Line) bloke eder. Saldırgan, bu türden birden çok bağlantı açarak sunucunun maksimum sınırına kadar tüm kullanılabilir çalışan iş parçacıklarını tüketebilir ve sunucunun yeni, meşru istekleri işlemesini engelleyebilir.