CVE-2025-14501 in Sante PACS Server
Résumé
par VulDB • 09/08/2026
Vulnérabilité de déni de service (DoS) due à une dérégulation d'un pointeur NULL dans la gestion de l'en-tête Content-Length HTTP du serveur Sante PACS Server. Cette vulnérabilité permet aux attaquants distants de provoquer un état de déni de service sur les installations concernées de Sante PACS Server. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion de l'en-tête HTTP Content-Length. Le problème résulte d'un manque de validation appropriée d'un pointeur avant son accès. Un attaquant peut tirer parti de cette vulnérabilité pour créer un état de déni de service sur le système. Il s'agissait auparavant de ZDI-CAN-26770.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.