CVE-2025-5399
Yüksek
Açıklama
libcurl'ün WebSocket kodundaki bir hata nedeniyle, kötü niyetli bir sunucu, libcurl'ün sonsuz bir meşgul döngüye (busy-loop) girmesine neden olan özel olarak hazırlanmış bir paket gönderebilir. Uygulamanın bu döngüden kurtulmasının veya çıkmasının, ilgili iş parçacığını (thread) veya işlemi sonlandırmak dışında başka bir yolu yoktur. Bu durum, libcurl kullanan uygulamalara yönelik Hizmet Reddi (DoS) saldırısı gerçekleştirmek için kullanılabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHaxx Curl
Yayın7 Haz 2025
İlk görülme7 Haz 2025
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- haxx curl8.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 8.13.0 ≤ v < 8.14.1 | 8.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.