جزئیات آسیب‌پذیری
CVE-2025-54796
9001 copyparty
Copyparty is vulnerable to Regex Denial of Service (ReDoS) attacks through "Recent Uploads" page
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Copyparty is a portable file server. Versions prior to 1.18.9, the filter parameter for the "Recent Uploads" page allows arbitrary RegExes. If this feature is enabled (which is the default), an attacker can craft a filter which deadlocks the server. This is fixed in version 1.18.9.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| 9001 | copyparty | < 1.18.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/9001/copyparty/commit/09910ba80784c3980947d92f45db696398c0fd83 x_refsource_MISC
- https://github.com/9001/copyparty/releases/tag/v1.18.9 x_refsource_MISC
- https://github.com/9001/copyparty/security/advisories/GHSA-5662-2rj7-f2v6 x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-400Uncontrolled Resource Consumption
- CWE-1333Inefficient Regular Expression Complexity
- CWE-833Deadlock