CVE-2025-53114

Nome do Software Vulnerável e Versões Afetadas CometD versões 5.0.x CometD versões 6.0.x CometD versões 8.0.x

Description O manuseio inadequado da extensão de confirmação (acknowledgement extension) permite que clientes maliciosos causem a interrupção do servidor. Ao enviar consistentemente um valor de lote fixo no parâmetro ext (especificamente ack: 1) durante a conexão ao endpoint '/meta/connect', a fila de mensagens não confirmadas cresce indefinidamente. Isso resulta em um OutOfMemoryError, uma condição na qual o sistema não consegue alocar mais memória para suas operações.

Recommendations Atualize a versão 5.0.x do CometD para a versão corrigida. Atualize a versão 6.0.x do CometD para a versão corrigida. Atualize a versão 8.0.x do CometD para a versão corrigida. Como medida paliativa temporária, desative a extensão de confirmação.