CVE-2025-14310

Krytyczne

Opublikowano: 09/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

RethinkDB przed wersją 2.4.4 zawiera podatność typu klasyczny przepełnienie bufora, polegającą na kopiowaniu danych bez sprawdzania rozmiaru wejścia. Może to prowadzić do awarii lub potencjalnego wykonania kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii usługi lub potencjalnie do wykonania dowolnego kodu w systemie, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację RethinkDB do wersji 2.4.4 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4.