CVE-2025-6498 in tidy-html5

الملخص

بحسب VulDB • 27/06/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في HTACG tidy-html5 5.8.0. تتأثر الدالة defaultAlloc الموجودة في الملف src/alloc.c. يؤدي التلاعب إلى تسرب الذاكرة (memory leak). من الممكن شن الهجوم على المضيف المحلي (local host). تم الإفصاح عن طريقة الاستغلال (exploit) للجمهور وقد يتم استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 23/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313614
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.00196
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6498
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6498/