CVE-2025-65409 in Recutils

Sumário

de VulDB • 03/09/2026

Uma divisão por zero nas rotinas de criptografia/descriptografia do GNU Recutils v1.9 permite que atacantes provoquem uma negação de serviço (DoS) ao inserir um valor vazio como senha.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 18/11/2025
• Divulgação: 30/12/2025
• Moderação: aceite
• Entrada: VDB-339077
• CPE: pronto
• CWE: CWE-369 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00347
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65409
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65409/