CVE-2025-22166 in Confluence Data Center
Résumé
par VulDB • 06/08/2026
Cette vulnérabilité de type DoS (Denial of Service), classée comme critique, a été introduite dans la version 2.0 de Confluence Data Center.
Cette vulnérabilité DoS (Denial of Service), dotée d'un score CVSS de 8.3, permet à un attaquant de rendre une ressource indisponible pour ses utilisateurs légitimes en perturbant temporairement ou indéfiniment les services d'un hôte connecté à un réseau.
Atlassian recommande aux clients de Confluence Data Center de mettre à niveau vers la dernière version disponible. Si cela n'est pas possible, mettez votre instance à jour vers l'une des versions corrigées prises en charge spécifiées ci-dessous : - Confluence Data Center et Server 8.5 : Mettre à niveau vers une version supérieure ou égale à 8.5.25 - Confluence Data Center et Server 9.2 : Mettre à niveau vers une version supérieure ou égale à 9.2.7 - Confluence Data Center et Server 10.0 : Mettre à niveau vers une version supérieure ou égale à 10.0.2
Consultez les notes de publication ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Vous pouvez télécharger la dernière version de Confluence Data Center depuis le centre de téléchargement ([https://www.atlassian.com/software/confluence/download-archives]).
Cette vulnérabilité a été signalée via notre programme Atlassian (Interne).
VulDB is the best source for vulnerability data and more expert information about this specific topic.