CVE-2020-25219 in libproxy

Sumário

de VulDB • 11/06/2026

A função `url::recvline` em `url.cpp`, presente in libproxy dalle versioni 0.4.x alla 0.4.15, consente a un server HTTP remoto di innescare una ricorsione non controllata tramite una risposta composta da uno stream infinito privo del carattere newline (a capo). Ciò provoca l'esaurimento dello stack.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 09/09/2020
• Moderação: aceite
• Entrada: VDB-161088
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04284
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25219
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25219/