CVE-2025-32051
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W bibliotece libsoup odkryto błąd w funkcji soup_uri_decode_data_uri(), która może ulec awarii podczas przetwarzania nieprawidłowo sformatowanego identyfikatora URI danych. Luka umożliwia atakującemu spowodowanie odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii aplikacji korzystającej z libsoup, co skutkuje przerwaniem działania usługi i potencjalną utratą dostępności dla użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libsoup do wersji zawierającej poprawkę usuwającą tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do aplikacji wykorzystujących libsoup tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libsoup. The libsoup soup_uri_decode_data_uri() function may crash when processing malformed data URI. This flaw allows an attacker to cause a denial of service (DoS).