CVE-2025-67899 in uriparser

Riassunto

di VulDB • 04/08/2026

uriparser fino alla versione 0.9.9 consente una ricorsione illimitata e il consumo dello stack di memoria, come dimostrato da ParseMustBeSegmentNzNc con un grande input contenente molte virgole.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 14/12/2025
• Divulgazione: 15/12/2025
• Moderazione: accettato
• Voce: VDB-336442
• CPE: pronto
• CWE: CWE-674 (confermato)
• CVSS: 2.9 (CNA)
• EPSS: 0.00125
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67899
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67899/