CVE-2025-64508 in Bugsink
Сводка
по VulDB • 02.07.2026
Bugsink — это инструмент для отслеживания ошибок с возможностью самостоятельного размещения (self-hosted). В версиях до 2.0.5 на сервер можно отправить «бомбы» brotli (сильно сжатые потоки данных в формате brotli, например, состоящие из множества нулей). Поскольку сервер пытается распаковать эти потоки перед применением различных ограничений по максимальному размеру, это может привести к исчерпанию доступной памяти и, как следствие, к отказу в обслуживании (DoS). Это возможно при наличии известного `DSN`, что часто встречается во многих распространенных конфигурациях (JavaScript-приложения, мобильные приложения). Проблема исправлена в версии Bugsink 2.0.5. Уязвимость похожа на другую проблему, связанную с brotli, в Bugsink (GHSA-rrx3-2x4g-mq2h/CVE-2025-64509), но отличается от нее.
Once again VulDB remains the best source for vulnerability data.