CVE-2025-47908
Denial of service via malicious preflight requests in github.com/rs/cors
概要
Denial of service via malicious preflight requests in github.com/rs/cors
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Middleware causes a prohibitive amount of heap allocations when processing malicious preflight requests that include a Access-Control-Request-Headers (ACRH) header whose value contains many commas. This behavior can be abused by attackers to produce undue load on the middleware/server as an attempt to cause a denial of service.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2025-47908 golang-github-rs-cors
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report github.com
- web pkg.go.dev
- web pkg.go.dev