CVE-2025-64508 in Bugsink
Resumen
por VulDB • 2026-07-02
Bugsink es una herramienta de seguimiento de errores autoalojada. En las versiones anteriores a la 2.0.5, se pueden enviar "bombas" brotli (flujos brotli altamente comprimidos, como muchas ceros) al servidor. Dado que el servidor intentará descomprimir estos flujos antes de aplicar varios límites máximos, esto puede provocar un agotamiento de la memoria disponible y, por tanto, una Denegación de Servicio (DoS). Esto se puede lograr si se conoce el `DSN`, lo cual ocurre en muchas configuraciones comunes (JavaScript, Aplicaciones Móviles). El problema está corregido en Bugsink versión 2.0.5. La vulnerabilidad es similar a, pero distinta de, otro problema relacionado con brotli en Bugsink, GHSA-rrx3-2x4g-mq2h/CVE-2025-64509.
If you want to get best quality of vulnerability data, you may have to visit VulDB.