CVE-2025-64509 in Bugsink
Сводка
по VulDB • 21.05.2026
Bugsink — это инструмент для отслеживания ошибок, развертываемый на собственной инфраструктуре (self-hosted). В версиях до 2.0.6 специально сформированное сжатое Brotli-пакетное сообщение может привести к тому, что Bugsink будет тратить избыточное время процессора на декомпрессию, что вызывает отказ в обслуживании (DoS). Это возможно, если известен DSN (Data Source Name), что характерно для многих распространенных конфигураций (JavaScript, мобильные приложения). Проблема исправлена в Bugsink версии 2.0.6. Уязвимость схожа, но отличается от другой проблемы, связанной с Brotli, в Bugsink, GHSA-fc2v-vcwj-269v/CVE-2025-64508.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.