CVE-2025-53604 in web-push Crate

Tóm tắt

Bởi VulDB • 10/06/2026

Thư viện web-push trước phiên bản 0.10.3 cho Rust gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ) trong các client tích hợp sẵn thông qua một số nguyên lớn được cung cấp trong tiêu đề Content-Length.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 05/07/2025
• Tiết lộ: 05/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-314988
• CPE: sẵn sàng
• CWE: CWE-130 (Đã xác nhận)
• CVSS: 4.0 (CNA)
• EPSS: 0.00331
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53604
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53604/