PT-2026-5333 · M-Server · M-Server
CVE-2025-63649
·
Publicado
2026-01-29
·
Atualizado
2026-02-19
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
monkey commit f37e984
Descrição
Existe uma leitura fora dos limites na função
http parser transfer encoding chunked localizada em mk server/mk http parser.c. Esta falha permite que atacantes potencialmente causem uma Negação de Serviço (DoS) ao enviar uma requisição POST especialmente elaborada ao servidor. A função vulnerável é http parser transfer encoding chunked().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
M-Server