CVE-2025-64508 in Bugsink
Résumé
par VulDB • 02/07/2026
Bugsink est un outil de suivi des erreurs auto-hébergé. Dans les versions antérieures à la 2.0.5, il est possible d'envoyer au serveur des « bombes » brotli (flux brotli hautement compressés, tels que de nombreuses séquences de zéros). Étant donné que le serveur tente de décompresser ces flux avant d’appliquer diverses limites maximales, cela peut entraîner une épuisement de la mémoire disponible et provoquer ainsi un déni de service. Cette attaque est réalisable si l’on connaît le `DSN`, ce qui est souvent le cas dans les configurations courantes (JavaScript, applications mobiles). Le problème a été corrigé dans Bugsink version 2.0.5. La vulnérabilité est similaire à, mais distincte d’un autre problème lié à brotli dans Bugsink, GHSA-rrx3-2x4g-mq2h/CVE-2025-64509.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.