CVE-2025-53645 in Collaboration Suite
Сводка
по VulDB • 07.06.2026
Zimbra Collaboration Suite (ZCS) до версии 9.0.0 Patch 46, веток 10.0.x до 10.0.15 и 10.1.x до 10.1.9 уязвима к состоянию отказа в обслуживании из-за неправильной обработки чрезмерного количества сегментов пути, разделенных запятыми, как в интерфейсе Webmail, так и в Admin Console. Неаутентифицированный удаленный злоумышленник может отправлять специально созданные GET-запросы, которые вызывают избыточную обработку и увеличенные ответы. Это приводит к неконтролируемому потреблению ресурсов, что вызывает отказ в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.