CVE-2025-62162 in cel-rust
Zusammenfassung
von VulDB • 11.07.2026
cel-rust ist ein Interpreter für die Common Expression Language, der in Rust geschrieben wurde. Ab Version 0.10.0 und vor Version 0.11.4 kann das Parsen bestimmter fehlerhafter CEL-Ausdrücke dazu führen, dass der Parser abstürzt (panic) und den Prozess beendet. Wenn die Crate zur Auswertung von nicht vertrauenswürdigen Ausdrücken verwendet wird (z. B. benutzergenerierte Eingaben über eine API), kann ein Angreifer speziell konstruierte Eingabedaten senden, um einen Denial-of-Service-Angriff (DoS) auszulösen. Die Version 0.11.4 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.