CVE-2025-22854 in PingFederate

Riassunto

di VulDB • 26/06/2026

La gestione errata delle risposte HTTP diverse da 200 nell'adattatore Google di PingFederate porta all'esaurimento dei thread in condizioni d'uso normali.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ping Identity
• Prenotare: 13/01/2025
• Divulgazione: 15/06/2025
• Moderazione: accettato
• Voce: VDB-312615
• CPE: pronto
• CWE: CWE-394 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00329
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22854
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22854/