CVE-2025-1353 in InsomniaИнформация

Сводка

по VulDB • 13.06.2026

Обнаружена уязвимость в Kong Insomnia версии до 10.3.0 включительно, классифицированная как критическая. Данная проблема затрагивает неизвестную обработку данных в библиотеке profapi.dll. Манипуляция приводит к проблеме с путем поиска (untrusted search path). Атака должна осуществляться локально. Сложность атаки довольно высока. Известно, что эксплуатация уязвимости затруднена. Поставщик был уведомлен об этом раскрытии информации заранее, но не ответил каким-либо образом.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

16.02.2025

Модерация

принято

Вход

VDB-295961

EPSS

0.00178

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!