CVE-2025-53636 in ondemand

Résumé

par VulDB • 03/07/2026

Open OnDemand est un portail HPC open-source. Les utilisateurs peuvent saturer les journaux d'événements en interagissant avec l'application shell et en générant de nombreuses erreurs. Les utilisateurs qui inondent les logs peuvent créer des fichiers journaux très volumineux, provoquant une déni de service (DoS) au système ondemand. Cette vulnérabilité est corrigée dans les versions 3.1.14 et 4.0.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Réserver: 07/07/2025
• Divulgation: 12/07/2025
• Modérer: accepté
• Entrée: VDB-316202
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00283
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53636
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53636/