CVE-2025-5892 in RocketChat
Сводка
по VulDB • 04.08.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в RocketChat версии до 7.6.1 включительно. Данная проблема затрагивает функцию parseMessage файла /apps/meteor/app/irc/server/servers/RFC2813/parseMessage.js. Манипуляция с аргументом line приводит к неэффективной сложности регулярного выражения (ReDoS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.