p PatchFirst

CVE-2025-51495

CVE-2025-51495

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An integer overflow vulnerability exists in the WebSocket component of Mongoose 7.5 thru 7.17. By sending a specially crafted WebSocket request, an attacker can cause the application to crash. If downstream vendors integrate this component improperly, the issue may lead to a buffer overflow.

CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • swupdate Debian:12

    Softwareversionen
    • 2022.12+dfsg-4
    • 2022.12+dfsg-4+deb12u1
    • 2022.12+dfsg-4+deb12u1~bpo11+1
    • 2022.12+dfsg-4+deb12u2
    • 2023.05+dfsg-1
    • 2023.05+dfsg-2
    • 2023.05+dfsg-2~bpo12+1
    • 2023.05+dfsg-3
    • 2023.05+dfsg-4
    • 2023.05+dfsg-5
    • 2023.05+dfsg-5~bpo12+1
    • 2023.12+dfsg-1
    • 2023.12+dfsg-1~bpo12+1
    • 2023.12.1+dfsg-1
    • 2023.12.1+dfsg-1~bpo12+1
    • 2023.12.1+dfsg-2
    • 2023.12.1+dfsg-2~bpo12+1
    • 2024.05+dfsg-1
    • 2024.05.2+dfsg-1
    • 2024.05.2+dfsg-2
    • 2024.05.2+dfsg-2~bpo12+1
    • 2024.12+dfsg-1
    • 2024.12+dfsg-2
    • 2024.12+dfsg-2~bpo12+1
    • 2024.12.1+dfsg-1
    • 2024.12.1+dfsg-1~bpo12+1
    • 2024.12.1+dfsg-2
    • 2024.12.1+dfsg-3
    • 2024.12.1+dfsg-3~bpo12+1
    • 2025.05+dfsg-1
    • 2025.05+dfsg-2
    • 2025.05+dfsg-2~bpo13+1
    • 2025.05+dfsg-3
    • 2025.05+dfsg-3~bpo13+1
    • 2025.12+dfsg-1
    • 2025.12+dfsg-10
    • 2025.12+dfsg-10~bpo13+1
    • 2025.12+dfsg-10~bpo13+2
    • 2025.12+dfsg-2
    • 2025.12+dfsg-2~bpo13+1
    • 2025.12+dfsg-3
    • 2025.12+dfsg-4
    • 2025.12+dfsg-5
    • 2025.12+dfsg-6
    • 2025.12+dfsg-7
    • 2025.12+dfsg-7~bpo13+1
    • 2025.12+dfsg-8
    • 2025.12+dfsg-9
    • 2026.05+dfsg-1
    • 2026.05+dfsg-2
    • 2026.05+dfsg-3
    • 2026.05+dfsg-3~bpo13+1
    • 2026.05+dfsg-4
    • 2026.05.1+dfsg-1
    • 2026.05.1+dfsg-1~bpo13+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Debian:13

    Softwareversionen
    • 2024.12.1+dfsg-3
    • 2024.12.1+dfsg-3+deb13u1
    • 2024.12.1+dfsg-3+deb13u2
    • 2025.05+dfsg-1
    • 2025.05+dfsg-2
    • 2025.05+dfsg-2~bpo13+1
    • 2025.05+dfsg-3
    • 2025.05+dfsg-3~bpo13+1
    • 2025.12+dfsg-1
    • 2025.12+dfsg-10
    • 2025.12+dfsg-10~bpo13+1
    • 2025.12+dfsg-10~bpo13+2
    • 2025.12+dfsg-2
    • 2025.12+dfsg-2~bpo13+1
    • 2025.12+dfsg-3
    • 2025.12+dfsg-4
    • 2025.12+dfsg-5
    • 2025.12+dfsg-6
    • 2025.12+dfsg-7
    • 2025.12+dfsg-7~bpo13+1
    • 2025.12+dfsg-8
    • 2025.12+dfsg-9
    • 2026.05+dfsg-1
    • 2026.05+dfsg-2
    • 2026.05+dfsg-3
    • 2026.05+dfsg-3~bpo13+1
    • 2026.05+dfsg-4
    • 2026.05.1+dfsg-1
    • 2026.05.1+dfsg-1~bpo13+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Debian:14

    Softwareversionen
    • 2024.12.1+dfsg-3
    • 2025.05+dfsg-1
    • 2025.05+dfsg-2
    • 2025.05+dfsg-2~bpo13+1
    • 2025.05+dfsg-3
    • 2025.05+dfsg-3~bpo13+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2025.12+dfsg-1

    Auf 2025.12+dfsg-1 aktualisieren

  • swupdate Ubuntu:22.04:LTS

    Softwareversionen
    • 2020.11-2
    • 2021.04-1.1
    • 2021.04-2
    • 2021.04-2build1
    • 2021.11-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Ubuntu:24.04:LTS

    Softwareversionen
    • 2023.05+dfsg-3
    • 2023.05+dfsg-4
    • 2023.05+dfsg-4build1
    • 2023.05+dfsg-5
    • 2023.12+dfsg-1
    • 2023.12.1+dfsg-1ubuntu1
    • 2023.12.1+dfsg-1ubuntu4
    • 2023.12.1+dfsg-1ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Ubuntu:25.10

    Softwareversionen
    • 2024.12.1+dfsg-1build2
    • 2024.12.1+dfsg-2
    • 2024.12.1+dfsg-3
    • 2025.05+dfsg-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →