Към съдържанието
Търсене

CVE-2025-53114: cometd, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CometD is a scalable comet implementation for web messaging. In versions 5.0.0 through 5.0.22, 6.0.0 through 6.0.18, 7.0.0 through 7.0.18, and 8.0.0 through 8.0.8, bad clients that always send a fixed batch value when the server is using the acknowledgement extension may cause the unacknowledged message queue to grow indefinitely, eventually causing an `OutOfMemoryError`. Versions 5.0.23, 6.0.19, 7.0.19, and 8.0.9 patch the issue. As a workaround, disable the acknowledgement extension.

Засегнати продукти

  • cometd cometd: >= 5.0.0, < 5.0.23; >= 6.0.0, < 6.0.19; >= 7.0.0, < 7.0.19; >= 8.0.0, < 8.0.9

Вид слабост

История

  • 18 юни 2026 Публикувано

Други уязвимости в cometd cometd

Първоизточници

CVE-2025-53114: cometd, отказ на услуга | freedomonline.bg