CVE-2025-5399
ŚrednieStreszczenie
Z powodu błędu w kodzie WebSocket w libcurl, złośliwy serwer może wysłać specjalnie spreparowany pakiet, który powoduje, że libcurl wpada w nieskończoną pętlę busy-loop. Aplikacja nie może uciec z tej pętli inaczej niż przez zabicie wątku/procesu. Może to być użyte do DoS.
Ocena ryzyka
Atak DoS może spowodować niedostępność aplikacji używających libcurl z WebSocket, co wpływa na ciągłość działania usług.
Rekomendacja
Zaktualizuj libcurl do wersji z poprawką i rozważ ograniczenie zaufania do serwerów WebSocket.
Oryginalny opis (angielski, źródło NVD)
Due to a mistake in libcurl's WebSocket code, a malicious server can send a particularly crafted packet which makes libcurl get trapped in an endless busy-loop. There is no other way for the application to escape or exit this loop other than killing the thread/process. This might be used to DoS li