Към съдържанието
Търсене

CVE-2025-10990: отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw was found in REXML. A remote attacker could exploit inefficient regular expression (regex) parsing when processing hex numeric character references (&#x...;) in XML documents. This could lead to a Regular Expression Denial of Service (ReDoS), impacting the availability of the affected component. This issue is the result of an incomplete fix for CVE-2024-49761.

Засегнати продукти

  • : 6.17.5; 6.16.5.4
  • Red Hat Red Hat Satellite 6.16 for RHEL 8: от 0:8.8.1-3.el8sat нататък
  • Red Hat Red Hat Satellite 6.16 for RHEL 8: от 0:8.8.1-3.el8sat нататък
  • Red Hat Red Hat Satellite 6.16 for RHEL 9: от 0:8.8.1-3.el9sat нататък
  • Red Hat Red Hat Satellite 6.16 for RHEL 9: от 0:8.8.1-3.el9sat нататък
  • Red Hat Red Hat Satellite 6.17 for RHEL 9: от 0:8.8.1-3.el9sat нататък
  • Red Hat Red Hat Satellite 6.17 for RHEL 9: от 0:8.8.1-3.el9sat нататък
  • Red Hat Satellite Client 6 for RHEL 8: от 0:7.34.0-4.el8sat нататък
  • Red Hat Satellite Client 6 for RHEL 9: от 0:7.34.0-4.el9sat нататък

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2025-10990: отказ на услуга | freedomonline.bg