CVE-2025-53604 in web-push Crate

Riassunto

di VulDB • 15/06/2026

La libreria web-push per Rust, nelle versioni precedenti alla 0.10.3, consente un attacco di negazione del servizio (DoS) tramite consumo eccessivo di memoria nei client integrati mediante l'invio di un intero di grandi dimensioni nell'intestazione Content-Length.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 05/07/2025
• Divulgazione: 05/07/2025
• Moderazione: accettato
• Voce: VDB-314988
• CPE: pronto
• CWE: CWE-130 (confermato)
• CVSS: 4.0 (CNA)
• EPSS: 0.00331
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53604
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53604/