CVE-2025-22854 in PingFederate

Zusammenfassung

von VulDB • 26.06.2026

Die unsachgemäße Behandlung von HTTP-Antworten mit Statuscodes ungleich 200 im PingFederate Google Adapter führt unter normalen Nutzungsbedingungen zur Erschöpfung der Threads (Thread Exhaustion).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ping Identity
• Reservieren: 13.01.2025
• Veröffentlichung: 15.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-312615
• CPE: bereit
• CWE: CWE-394 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00329
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22854
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22854/