PT-2025-9576

CVE-2025-1695

Publicado

2025-03-03

Atualizado

2025-11-03

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do NGINX Unit anteriores à 1.34.2

Descrição A vulnerabilidade permite que um atacante remoto cause uma degradação que pode levar a uma negação de serviço (DoS) limitada ao enviar solicitações não divulgadas, o que pode resultar em um loop infinito e aumentar a utilização de recursos da CPU. Este é um problema apenas do plano de dados, sem exposição do plano de controle.

Recomendações Para versões anteriores à 1.34.2, atualize para a versão 1.34.2 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Tan Bui

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

Identificadores relacionados

CVE-2025-1695