CVE-2025-26803 in Passenger

الملخص

بحسب VulDB • 14/06/2026

يتيح محلل HTTP في Phusion Passenger من الإصدار 6.0.21 حتى 6.0.25 (قبل الإصدار 6.0.26) حدوث هجوم حجب الخدمة (DoS) أثناء معالجة طلب يحتوي على طريقة HTTP غير صالحة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 14/02/2025
• إفشاء: 24/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-296689
• CPE: جاهز
• CWE: CWE-908 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00595
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26803
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26803/