CVE-2025-70957 in Lite Server
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de déni de service (DoS) a été découverte dans le TON Lite Server avant la version v2024.09. La vulnérabilité provient de la gestion des arguments externes transmis aux « méthodes get » exécutées localement. Un attaquant peut injecter un objet Continuation construit (un type interne TVM) qui est normalement restreint au sein de la machine virtuelle. Lorsque la TVM exécute cette continuation malveillante, elle consomme des ressources CPU excessives tout en engendrant des coûts de gaz virtuel démesurément faibles. Ce calcul « gratuit » permet à un attaquant de monopoliser la puissance de traitement du Lite Server, réduisant considérablement son débit et provoquant un déni de service pour les utilisateurs légitimes agissant via la passerelle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.