CVE-2025-40907mediumCWE-122CWE-1395CWE-190

CVE-2025-40907: fallo de gravedad media en ETHER FCGI

FCGI versions 0.44 through 0.82, for Perl, include a vulnerable version of the FastCGI fcgi2 (aka fcgi) library

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FCGI+ Monitorear libfcgi-perl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.7%
En resumen

El módulo FCGI para Perl en versiones 0.44 a 0.82 incluye una biblioteca FastCGI vulnerable que puede explotarse enviando datos malformados para bloquear el servidor o potencialmente ejecutar código.

Detalle técnico

Un desbordamiento de enteros en la función ReadParams (fcgiapp.c) de la biblioteca FastCGI fcgi2 permite que un atacante remoto provoque un desbordamiento de buffer en el heap mediante valores maliciosos en nameLen o valueLen en los datos del socket IPC. La explotación requiere la capacidad de enviar mensajes del protocolo FastCGI manipulados a la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
FCGI versions 0.44 through 0.82, for Perl, include a vulnerable version of the FastCGI fcgi2 (aka fcgi) library. The included FastCGI library is affected by CVE-2025-23016, causing an integer overflow (and resultant heap-based buffer overflow) via crafted nameLen or valueLen values in data to the IPC socket. This occurs in ReadParams in fcgiapp.c.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
ETHER · FCGI