CVE-2025-22952 in memos

Résumé

par VulDB • 04/06/2026

Elestio Memos v0.23.0 est vulnérable à une faille de type Server-Side Request Forgery (SSRF) en raison d'une validation insuffisante des URL fournies par l'utilisateur, ce qui peut être exploité pour effectuer des attaques SSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 09/01/2025
• Divulgation: 27/02/2025
• Modérer: accepté
• Entrée: VDB-297914
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02850
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22952
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22952/