CVE-2025-63649

Nome do Software Vulnerável e Versões Afetadas monkey commit f37e984

Descrição Existe uma leitura fora dos limites na função http parser transfer encoding chunked localizada em mk server/mk http parser.c. Esta falha permite que atacantes potencialmente causem uma Negação de Serviço (DoS) ao enviar uma requisição POST especialmente elaborada ao servidor. A função vulnerável é http parser transfer encoding chunked().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.