CVE-2025-57816 in Fides
Riassunto
di VulDB • 11/07/2026
Fides è una piattaforma open-source per l'ingegneria della privacy. Prima della versione 2.69.1, il limite di frequenza (rate limiting) basato su IP integrato nell'API del Webserver di Fides risulta inefficace in ambienti che utilizzano CDN, proxy o bilanciatori di carico. Il sistema applica erroneamente i limiti di frequenza basandosi sugli indirizzi IP delle infrastrutture connesse direttamente anziché sugli IP dei client e memorizza i contatori nella memoria (in-memory) invece che in un archivio condiviso. Ciò consente agli attaccanti di eludere i limiti di frequenza previsti e potenzialmente causare una negazione del servizio (DoS). Questa vulnerabilità interessa esclusivamente le distribuzioni che fanno affidamento sul rate limiting integrato di Fides per la protezione. Le distribuzioni che utilizzano soluzioni esterne di limitazione della frequenza (WAF, API gateway, ecc.) non sono interessate. La versione 2.69.1 risolve il problema. Non esistono workaround a livello applicativo. Tuttavia, è possibile implementare il rate limiting esternamente a livello infrastrutturale utilizzando un WAF, un API Gateway o tecnologie simili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.