CVE-2025-56572

WysokieCVSS 7.5

Opublikowano: 30/09/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W bibliotece finance.js w wersji 4.1.0 odkryto podatność, która umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez parametr seekZero().

Ocena ryzyka

Atakujący może zdalnie przeciążyć aplikację korzystającą z finance.js, prowadząc do niedostępności usługi dla użytkowników.

Rekomendacja

Należy zaktualizować bibliotekę finance.js do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.

Inne podatności w finance.js

CVE-2025-56571Wysokie
Finance.js w wersji 4.1.0 zawiera podatność na atak typu Denial of Service (DoS) poprzez parametr głębokości w funkcji IRR. Nieprawidłowe zarządzanie limitem rekurencji/iteracji może prowadzić do nadmiernego zużycia procesora, powodując zawieszenie lub awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

An issue in finance.js v.4.1.0 allows a remote attacker to cause a denial of service via the seekZero() parameter.