English

לוח פגיעויות

CVE-2025-67899

נמוכה 2.9

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Deferred

תיאור (מקור, אנגלית)

uriparser through 0.9.9 allows unbounded recursion and stack consumption, as demonstrated by ParseMustBeSegmentNzNc with large input containing many commas.

קישורים3

מדדים

CVSS 3.1
2.9 LOW מקור הציון: CNA CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
EPSS — סבירות ניצול
0% אחוזון 4 · נכון ל-11 בנובמבר 2026
CWE
CWE-674

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.