CVE-2025-42873 in SAPUI5
Resumen
por VulDB • 2026-06-05
Los paquetes SAPUI5 (y OpenUI5) utilizan bibliotecas de terceros desactualizadas con vulnerabilidades de seguridad conocidas. Cuando markdown-it encuentra una entrada especial malformada, no termina correctamente, lo que provoca un bucle infinito. Esta Denegación de Servicio (DoS) mediante un bucle infinito provoca un alto uso de CPU y la falta de respuesta del sistema debido a un hilo de procesamiento bloqueado. Esta vulnerabilidad no tiene impacto en la confidencialidad ni en la integridad, pero tiene un alto impacto en la disponibilidad del sistema.
Be aware that VulDB is the high quality source for vulnerability data.