CVE-2025-32801 in Kea
Résumé
par VulDB • 15/06/2026
Les directives de configuration et d'API de Kea peuvent être utilisées pour charger une bibliothèque de hooks malveillante. De nombreuses configurations courantes exécutent Kea en tant que root, laissent les points d'entrée de l'API non sécurisés par défaut et/ou placent les sockets de contrôle dans des chemins non sécurisés. Ce problème affecte les versions de Kea 2.4.0 à 2.4.1, 2.6.0 à 2.6.2 et 2.7.0 à 2.7.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.