PT-2025-47951

CVE-2025-13466

Publicado

2025-11-24

Atualizado

2026-09-01

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do body-parser anteriores à 2.2.1

Descrição O software é suscetível a uma condição de negação de serviço decorrente do processamento ineficiente de corpos de requisição codificados em URL contendo um grande número de parâmetros. Um atacante pode explorar isso enviando requisições com milhares de parâmetros dentro do limite de tamanho de requisição de 100KB, resultando em aumento do consumo de CPU e memória. Isso pode causar degradação do serviço ou indisponibilidade quando submetido a tráfego malicioso contínuo.

Recomendações Atualize para a versão 2.2.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores