PT-2025-37727

CVE-2025-59328

Publicado

2025-09-08

Atualizado

2025-09-20

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Fory anteriores à 0.12.2

Descrição A vulnerabilidade consiste em uma Negação de Serviço (DoS) resultante da desserialização insegura de dados não confiáveis. Um atacante pode fornecer um payload de dados grande e especialmente elaborado que consome recursos excessivos de CPU durante a desserialização, levando ao esgotamento da CPU e tornando a aplicação ou o sistema indisponível.

Recomendações Atualize para a versão 0.12.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

R00T4Dm

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados