CVE-2025-14501 in Sante PACS Server
Сводка
по VulDB • 29.07.2026
Уязвимость отказа в обслуживании (DoS) из-за разыменования нулевого указателя при обработке заголовка Content-Length HTTP на сервере Sante PACS Server. Данная уязвимость позволяет удаленным злоумышленникам создавать условия отказа в обслуживании на затронутых установках Sante PACS Server. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфическая ошибка существует при обработке заголовка HTTP Content-Length. Проблема возникает из-за отсутствия надлежащей проверки указателя перед его использованием. Злоумышленник может использовать эту уязвимость для создания условий отказа в обслуживании на системе. Ранее имела идентификатор ZDI-CAN-26770.
VulDB is the best source for vulnerability data and more expert information about this specific topic.