CVE-2025-67419
CVE-2025-67419
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A Denial of Service (DoS) vulnerability in evershop 2.1.0 and prior allows unauthenticated attackers to exhaust the application server's resources via the "GET /images" API. The application fails to limit the height of the use-element shadow tree or the dimensions of pattern tiles during the processing of SVG files, resulting in unbounded resource consumption and system-wide denial of service.
CVSS 7.5 · Élevée · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@evershop/evershop npm
- Plages de versions concernées
- SEMVER: ≤ 2.1.0
Aucun correctif publié