FICHE CVE
CVE-2025-22868
Publiée le 2025-02-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant ce logiciel sont susceptibles de subir une attaque par déni de service causée par l'épuisement de la mémoire. Un attaquant distant peut provoquer le plantage du service en envoyant un jeton malformé et spécialement conçu lors du processus d'analyse. Cet exploit ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécuté via le réseau avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.