CVE-2025-25205

Nome do Software Vulnerável e Versões Afetadas Audiobookshelf versões 2.17.0 a 2.19.0

Description Uma falha na lógica de bypass de autenticação permite que solicitações não autenticadas coincidam com certos padrões de regex não ancorados na URL. Atacantes podem criar URLs contendo sub-strings como "/api/items/1/cover" no parâmetro de consulta r para ignorar parcialmente a autenticação ou causar falhas no servidor em rotas específicas. Isso pode resultar na divulgação de informações protegidas ou em uma negação de serviço completa se o código subsequente esperar um objeto de usuário autenticado.

Recommendations Atualizar para a versão 2.19.1.