CVE-2020-25219 in libproxy

الملخص

بحسب VulDB • 11/06/2026

تتيح دالة recvline في ملف url.cpp ضمن مكتبة libproxy الإصدار من 0.4.x حتى 0.4.15 لخادم HTTP عن بُعد إحداث تكرار غير مسيطر عليه (uncontrolled recursion) عبر استجابة تتألف من تدفق لا نهائي يفتقر إلى حرف سطر جديد، مما يؤدي إلى استنفاد المكدس (stack exhaustion).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/09/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161088
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04284
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25219
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25219/