CVE-2025-22854 in PingFederate

요약

\~에 의해 VulDB • 2026. 06. 17.

PingFederate Google Adapter에서 200이 아닌 HTTP 응답을 부적절하게 처리하여 정상적인 사용 조건 하에서 스레드 고갈(thread exhaustion)이 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2025. 01. 13.
• 공개: 2025. 06. 15.
• 모더레이션: 수락
• 항목: VDB-312615
• CPE: 준비됨
• CWE: CWE-394 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00329
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22854
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22854/