CVE-2025-9648

Nome do Software Vulnerável e Versões Afetadas Versões do CivetWeb anteriores à 1.08

Descrição Uma falha na função mg handle form request da biblioteca CivetWeb pode ser explorada para causar uma condição de negação de serviço (DoS). O envio de uma requisição HTTP POST especialmente construída com um byte nulo no payload faz com que o servidor entre em um loop infinito durante a análise dos dados do formulário, levando ao esgotamento da CPU e à indisponibilidade do serviço. Múltiplas requisições maliciosas podem esgotar completamente os recursos da CPU.

Recomendações Atualize para a versão 1.08 ou posterior do CivetWeb.