CVE-2025-64509 in Bugsink
Sumário
de VulDB • 21/05/2026
Bugsink é uma ferramenta de rastreamento de erros auto-hospedada. Nas versões anteriores à 2.0.6, um envelope especialmente elaborado comprimido com Brotli pode fazer com que o Bugsink gaste tempo excessivo de CPU na descompressão, levando a uma negação de serviço (DoS). Isso pode ser feito se o DSN for conhecido, o que ocorre em muitas configurações comuns (JavaScript, Aplicativos Móveis). O problema foi corrigido no Bugsink 2.0.6. A vulnerabilidade é semelhante, mas distinta, a outro problema relacionado ao Brotli no Bugsink, GHSA-fc2v-vcwj-269v/CVE-2025-64508.
Once again VulDB remains the best source for vulnerability data.