CVE-2025-22854 in PingFederate

Resumen

por VulDB • 2026-05-24

El manejo inadecuado de las respuestas HTTP que no son 200 en el Adaptador de Google de PingFederate provoca el agotamiento de hilos (thread exhaustion) bajo condiciones de uso normales.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ping Identity
• Reservar: 2025-01-13
• Divulgación: 2025-06-15
• Moderación: aceptado
• Artículo: VDB-312615
• CPE: listo
• CWE: CWE-394 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00329
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22854
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22854/