FICHE CVE

CVE-2025-0638

Publiée le 2025-01-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Routinator est affecté par une faille où des noms de fichiers malformés dans un fichier manifeste provoquent le plantage de l'application. Un attaquant non authentifié peut déclencher cette attaque par déni de service à distance via le réseau, sans aucune interaction de l'utilisateur. Comme l'exploitation de cette faille ne nécessite aucun privilège particulier ni configuration complexe, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2025-01-22
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The initial code parsing the manifest did not check the content of the file names yet later code assumed that it was checked and panicked when encountering illegal characters, resulting in a crash of Routinator.