Към съдържанието
Търсене

CVE-2025-24294: Ruby resolv, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The attack vector is a potential Denial of Service (DoS). The vulnerability is caused by an insufficient check on the length of a decompressed domain name within a DNS packet. An attacker can craft a malicious DNS packet containing a highly compressed domain name. When the resolv library parses such a packet, the name decompression process consumes a large amount of CPU resources, as the library does not limit the resulting length of the name. This resource consumption can cause the application thread to become unresponsive, resulting in a Denial of Service condition.

Засегнати продукти

  • Ruby resolv: 0.2 до 0.2.2; 0.3.0 до 0.3.0; 0.6 до 0.6.1

Вид слабост

История

  • 12 юли 2025 Публикувано

Други уязвимости в Ruby resolv

Първоизточници

CVE-2025-24294: Ruby resolv, отказ на услуга | freedomonline.bg