p PatchFirst

CVE-2025-30151

CVE-2025-30151 · Shopware allows Denial Of Service via password length

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Shopware is an open commerce platform. It's possible to pass long passwords that leads to Denial Of Service via forms in Storefront forms or Store-API. This vulnerability is fixed in 6.6.10.3 or 6.5.8.17. For older versions of 6.4, corresponding security measures are also available via a plugin. For the full range of functions, we recommend updating to the latest Shopware version.

CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • shopware

    Softwareversionen
    • < 6.5.8.17: Betroffen
    • >= 6.6.0.0, < 6.6.10.3: Betroffen
    • >= 6.7.0.0-rc1, < 6.7.0.0-rc2: Betroffen

    Keine Korrektur veröffentlicht

  • shopware/core Packagist

    Softwareversionen
    • v6.6.0.0
    • v6.6.0.1
    • v6.6.0.2
    • v6.6.0.3
    • v6.6.1.0
    • v6.6.1.1
    • v6.6.1.2
    • v6.6.10.0
    • v6.6.10.1
    • v6.6.10.2
    • v6.6.2.0
    • v6.6.3.0
    • v6.6.3.1
    • v6.6.4.0
    • v6.6.4.1
    • v6.6.5.0
    • v6.6.5.1
    • v6.6.6.0
    • v6.6.6.1
    • v6.6.7.0
    • v6.6.7.1
    • v6.6.8.0
    • v6.6.8.1
    • v6.6.8.2
    • v6.6.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.6.0.0, < 6.6.10.3

    Auf 6.6.10.3 aktualisieren

  • shopware/platform Packagist

    Softwareversionen
    • v6.6.0.0
    • v6.6.0.1
    • v6.6.0.2
    • v6.6.0.3
    • v6.6.1.0
    • v6.6.1.1
    • v6.6.1.2
    • v6.6.10.0
    • v6.6.10.1
    • v6.6.10.2
    • v6.6.2.0
    • v6.6.3.0
    • v6.6.3.1
    • v6.6.4.0
    • v6.6.4.1
    • v6.6.5.0
    • v6.6.5.1
    • v6.6.6.0
    • v6.6.6.1
    • v6.6.7.0
    • v6.6.7.1
    • v6.6.8.0
    • v6.6.8.1
    • v6.6.8.2
    • v6.6.9.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.6.0.0, < 6.6.10.3

    Auf 6.6.10.3 aktualisieren

  • shopware/core Packagist

    Softwareversionen
    • v6.7.0.0-rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.7.0.0-rc1, < 6.7.0.0-rc2

    Auf 6.7.0.0-rc2 aktualisieren

  • shopware/platform Packagist

    Softwareversionen
    • v6.7.0.0-rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.7.0.0-rc1, < 6.7.0.0-rc2

    Auf 6.7.0.0-rc2 aktualisieren

  • shopware/core Packagist

    Softwareversionen
    • 6.3.0.0
    • 6.3.0.1
    • 6.3.0.2
    • 6.3.1.0
    • 6.3.1.1
    • 6.3.2.0
    • 6.3.2.1
    • 6.3.3.0
    • 6.3.3.1
    • 6.3.4.0
    • 6.3.4.1
    • 6.3.5.0
    • 6.3.5.1
    • 6.3.5.2
    • 6.3.5.3
    • 6.3.5.4
    • 6.4.0.0
    • 6.4.0.0-RC1
    • 6.4.1.0
    • 6.4.1.1
    • 6.4.1.2
    • 6.4.10.0
    • 6.4.10.1
    • 6.4.11.0
    • 6.4.11.1
    • 6.4.12.0
    • 6.4.13.0
    • 6.4.14.0
    • 6.4.15.0
    • 6.4.15.1
    • 6.4.15.2
    • 6.4.16.0
    • 6.4.16.1
    • 6.4.17.0
    • 6.4.17.1
    • 6.4.17.2
    • 6.4.18.0
    • 6.4.18.1
    • 6.4.19.0
    • 6.4.2.0
    • 6.4.2.1
    • 6.4.20.0
    • 6.4.20.1
    • 6.4.20.2
    • 6.4.3.0
    • 6.4.3.1
    • 6.4.4.0
    • 6.4.4.1
    • 6.4.5.0
    • 6.4.5.1
    • 6.4.6.0
    • 6.4.6.1
    • 6.4.7.0
    • 6.4.8.0
    • 6.4.8.1
    • 6.4.8.2
    • 6.4.9.0
    • 6.5.0.0
    • 6.5.0.0-rc1
    • 6.5.0.0-rc2
    • 6.5.0.0-rc3
    • 6.5.0.0-rc4
    • v6.0.0+ea2
    • v6.1.0
    • v6.1.0-rc1
    • v6.1.0-rc2
    • v6.1.0-rc3
    • v6.1.0-rc4
    • v6.1.1
    • v6.1.2
    • v6.1.3
    • v6.1.4
    • v6.1.5
    • v6.1.6
    • v6.2.0
    • v6.2.0-RC1
    • v6.2.1
    • v6.2.2
    • v6.2.3
    • v6.5.1.0
    • v6.5.1.1
    • v6.5.2.0
    • v6.5.2.1
    • v6.5.3.0
    • v6.5.3.1
    • v6.5.3.2
    • v6.5.3.3
    • v6.5.4.0
    • v6.5.4.1
    • v6.5.5.0
    • v6.5.5.1
    • v6.5.5.2
    • v6.5.6.0
    • v6.5.6.1
    • v6.5.7.0
    • v6.5.7.1
    • v6.5.7.2
    • v6.5.7.3
    • v6.5.7.4
    • v6.5.8.0
    • v6.5.8.1
    • v6.5.8.10
    • v6.5.8.11
    • v6.5.8.12
    • v6.5.8.13
    • v6.5.8.14
    • v6.5.8.15
    • v6.5.8.16
    • v6.5.8.2
    • v6.5.8.3
    • v6.5.8.4
    • v6.5.8.5
    • v6.5.8.6
    • v6.5.8.7
    • v6.5.8.8
    • v6.5.8.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.5.8.17

    Auf 6.5.8.17 aktualisieren

  • shopware/platform Packagist

    Softwareversionen
    • 6.3.0.0
    • 6.3.0.1
    • 6.3.0.2
    • 6.3.1.0
    • 6.3.1.1
    • 6.3.2.0
    • 6.3.2.1
    • 6.3.3.0
    • 6.3.3.1
    • 6.3.4.0
    • 6.3.4.1
    • 6.3.5.0
    • 6.3.5.1
    • 6.3.5.2
    • 6.3.5.3
    • 6.3.5.4
    • 6.4.0.0
    • 6.4.0.0-RC1
    • 6.4.1.0
    • 6.4.1.1
    • 6.4.1.2
    • 6.4.10.0
    • 6.4.10.1
    • 6.4.11.0
    • 6.4.11.1
    • 6.4.12.0
    • 6.4.13.0
    • 6.4.14.0
    • 6.4.15.0
    • 6.4.15.1
    • 6.4.15.2
    • 6.4.16.0
    • 6.4.16.1
    • 6.4.17.0
    • 6.4.17.1
    • 6.4.17.2
    • 6.4.18.0
    • 6.4.18.1
    • 6.4.19.0
    • 6.4.2.0
    • 6.4.2.1
    • 6.4.20.0
    • 6.4.20.1
    • 6.4.20.2
    • 6.4.3.0
    • 6.4.3.1
    • 6.4.4.0
    • 6.4.4.1
    • 6.4.5.0
    • 6.4.5.1
    • 6.4.6.0
    • 6.4.6.1
    • 6.4.7.0
    • 6.4.8.0
    • 6.4.8.1
    • 6.4.8.2
    • 6.4.9.0
    • 6.5.0.0
    • 6.5.0.0-rc1
    • 6.5.0.0-rc2
    • 6.5.0.0-rc3
    • 6.5.0.0-rc4
    • v6.0.0+ea2
    • v6.1.0
    • v6.1.0-rc1
    • v6.1.0-rc2
    • v6.1.0-rc3
    • v6.1.0-rc4
    • v6.1.1
    • v6.1.2
    • v6.1.3
    • v6.1.4
    • v6.1.5
    • v6.1.6
    • v6.2.0
    • v6.2.0-RC1
    • v6.2.1
    • v6.2.2
    • v6.2.3
    • v6.5.1.0
    • v6.5.1.1
    • v6.5.2.0
    • v6.5.2.1
    • v6.5.3.0
    • v6.5.3.1
    • v6.5.3.2
    • v6.5.3.3
    • v6.5.4.0
    • v6.5.4.1
    • v6.5.5.0
    • v6.5.5.1
    • v6.5.5.2
    • v6.5.6.0
    • v6.5.6.1
    • v6.5.7.0
    • v6.5.7.1
    • v6.5.7.2
    • v6.5.7.3
    • v6.5.7.4
    • v6.5.8.0
    • v6.5.8.1
    • v6.5.8.10
    • v6.5.8.11
    • v6.5.8.12
    • v6.5.8.13
    • v6.5.8.14
    • v6.5.8.15
    • v6.5.8.16
    • v6.5.8.2
    • v6.5.8.3
    • v6.5.8.4
    • v6.5.8.5
    • v6.5.8.6
    • v6.5.8.7
    • v6.5.8.8
    • v6.5.8.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.5.8.17

    Auf 6.5.8.17 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →