Към съдържанието
Търсене

CVE-2025-65942: VictoriaMetrics, отказ на услуга

2.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

VictoriaMetrics is a scalable solution for monitoring and managing time series data. In versions from 1.0.0 to before 1.110.23, from 1.111.0 to before 1.122.8, and from 1.123.0 to before 1.129.1, affected versions are vulnerable to DoS attacks because the snappy decoder ignored VictoriaMetrics request size limits allowing malformed blocks to trigger excessive memory use. This could lead to OOM errors and service instability. The fix enforces block-size checks based on MaxRequest limits. This issue has been patched in versions 1.110.23, 1.122.8, and 1.129.1.

Засегнати продукти

  • VictoriaMetrics VictoriaMetrics: >= 1.0.0, < 1.110.23; >= 1.111.0, < 1.122.8; >= 1.123.0, < 1.129.1

Вид слабост

История

  • 25 ноември 2025 Публикувано

Други уязвимости в VictoriaMetrics VictoriaMetrics

Първоизточници

CVE-2025-65942: VictoriaMetrics, отказ на услуга | freedomonline.bg