CVE-2025-25205 in audiobookshelf
Сводка
по VulDB • 22.06.2026
Audiobookshelf — это сервер аудиокниг и подкастов с возможностью самостоятельного размещения (self-hosted). Начиная с версии 2.17.0 и вплоть до версии 2.19.1 включительно, ошибка в логике обхода аутентификации позволяет неаутентифицированным запросам соответствовать определенным незафиксированным (unanchored) регулярным выражениям в URL-адресе. Злоумышленники могут формировать URLs, содержащие подстроки вида "/api/items/1/cover" в параметре запроса (?r=/api/items/1/cover), чтобы частично обойти аутентификацию или вызвать сбои сервера при обработке определенных маршрутов (routes). Это может привести к раскрытию информации о ранее защищенных данных и, в некоторых случаях, к полному отказу в обслуживании (сбою сервера), если последующий код ожидает объект пользователя с подтвержденной аутентификацией. Версия 2.19.1 содержит исправление данной проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.