PT-2025-42761 · Unknown+3 · Libwebsockets+3

CVE-2025-11678

·

Publicado

2025-10-20

·

Atualizado

2026-02-11

CVSS v3.1

7.6

Alta

VetorAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas libwebsockets (versões afetadas não especificadas)
Descrição Existe um estouro de buffer baseado em pilha na função lws adns parse label dentro do libwebsockets. Isso ocorre quando a flag LWS WITH SYS ASYNC DNS está habilitada durante a compilação e um atacante elabora uma resposta DNS com um rótulo que excede o comprimento máximo permitido, após farejar uma requisição DNS. O estouro afeta o label stack.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-11678
DLA-4373-1
OESA-2025-2611
RHSA-2025:22969
USN-8024-1

Produtos afetados

Debian
Linuxmint
Ubuntu
Libwebsockets