CVE-2025-64509 in Bugsink
要約
〜によって VulDB • 2026年05月21日
Bugsinkは、セルフホスト型のエラー追跡ツールです。バージョン2.0.6より前のバージョンでは、特別に作成されたBrotli圧縮エンベロープにより、Bugsinkが解凍処理に過度のCPU時間を費やすことになり、サービス拒否（DoS）を引き起こす可能性があります。これは、DSNが知られている場合に発生します。多くの一般的なセットアップ（JavaScript、モバイルアプリ）ではDSNが公開されています。この問題はBugsink 2.0.6で修正されています。この脆弱性は、Bugsinkにおける別のBrotli関連の問題（GHSA-fc2v-vcwj-269v/CVE-2025-64508）に似ていますが、異なるものです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.