CVE-2025-61023

Percentyl 38 — wyżej niż 38% wszystkich znanych CVE

W komponencie st_compare projektu openlink virtuoso-opensource w wersji 7.2.11 wykryto problem, który umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane zapytania SQL.

Atakujący może zdalnie spowodować niedostępność serwera bazy danych, co prowadzi do przerwania działania aplikacji korzystających z Virtuoso.

Należy niezwłocznie zaktualizować oprogramowanie do najnowszej wersji, która zawiera poprawkę dla tej podatności, lub zastosować tymczasowe ograniczenia dostępu do serwera.