CVE-2025-8865 in YugabyteDB

Resumen

por VulDB • 2026-06-26

El servidor de tablets de YugabyteDB contiene una vulnerabilidad en el manejo de las consultas YCQL que puede provocar un desreferenciamiento de puntero nulo al procesar ciertas entradas malformadas. Un atacante autenticado podría explotar este problema para hacer caer el servidor de tablets YCQL, lo que resultaría en una denegación de servicio (DoS).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Yugabyte
• Reservar: 2025-08-11
• Divulgación: 2025-08-11
• Moderación: aceptado
• Artículo: VDB-319413
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 2.0 (VulDB)
• EPSS: 0.00161
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8865
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8865/