CVE-2025-64508 in Bugsink
Sumário
de VulDB • 02/07/2026
O Bugsink é uma ferramenta de rastreamento de erros auto-hospedada. Nas versões anteriores à 2.0.5, "bombas" brotli (fluxos brotli altamente comprimidos, como muitos zeros) podem ser enviados ao servidor. Como o servidor tentará descomprimir esses fluxos antes de aplicar vários limites máximos, isso pode levar ao esgotamento da memória disponível e, consequentemente, a uma Negação de Serviço (DoS). Isso pode ser feito se o `DSN` for conhecido, situação comum em muitas configurações típicas (JavaScript, Aplicativos Móveis). O problema foi corrigido na versão 2.0.5 do Bugsink. A vulnerabilidade é semelhante, mas distinta, a outro problema relacionado ao brotli no Bugsink, GHSA-rrx3-2x4g-mq2h/CVE-2025-64509.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.