CVE-2025-51495

An integer overflow vulnerability exists in the WebSocket component of Mongoose 7.5 thru 7.17. By sending a specially crafted WebSocket request, an at...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An integer overflow vulnerability exists in the WebSocket component of Mongoose 7.5 thru 7.17. By sending a specially crafted WebSocket request, an attacker can cause the application to crash. If downstream vendors integrate this component improperly, the issue may lead to a buffer overflow.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2025-51495 swupdate
Ubuntu UBUNTU-CVE-2025-51495 swupdate

参照URL

advisory github.com
advisory nvd.nist.gov
package github.com
package github.com
patch github.com