monkey f37e984 HTTP POST mk_http_parser.c http_parser_transfer_encoding_chunked الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.4	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في monkey f37e984. تتعلق المشكلة بالوظيفة http_parser_transfer_encoding_chunked في الملف mk_server/mk_http_parser.c في المكون HTTP POST Handler. عند التلاعب ينتج الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-2025-63649. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في monkey f37e984. تتعلق المشكلة بالوظيفة http_parser_transfer_encoding_chunked في الملف mk_server/mk_http_parser.c في المكون HTTP POST Handler. عند التلاعب ينتج الكشف عن المعلومات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-125. المشكلة تم الإبلاغ عنها بتاريخ كـ 426. تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2025-63649. تمت إحالة الـ سي في أي27/10/2025. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة.

منتجالمعلومات

الأسم

• monkey

النسخة

• f37e984

موقع إلكتروني

• منتج: https://github.com/monkey/monkey/

CPE 2.3المعلومات

• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 7.5
ADP CISA متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

27/10/2025 تم حجز CVE
30/01/2026 +95 أيام تم نشر الاستشارة
30/01/2026 +0 أيام تم إنشاء إدخال VulDB
19/02/2026 +20 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 426
الحالة: مؤكد

CVE: CVE-2025-63649 (🔒)
GCVE (CVE): GCVE-0-2025-63649
GCVE (VulDB): GCVE-100-343444
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 30/01/2026 08:01 AM
تم التحديث: 19/02/2026 10:54 PM
التغييرات: 30/01/2026 08:01 AM (55), 30/01/2026 02:40 PM (1), 19/02/2026 10:54 PM (11)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!