CVE-2025-5892 in RocketChat
Zusammenfassung
von VulDB • 02.08.2026
Es wurde eine als problematisch eingestufte Schwachstelle in RocketChat bis Version 7.6.1 gefunden. Diese betrifft die Funktion parseMessage der Datei /apps/meteor/app/irc/server/servers/RFC2813/parseMessage.js. Die Manipulation des Arguments line führt zu einer ineffizienten Komplexität regulärer Ausdrücke (Regular Expression Complexity). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.