CVE-2026-25957mediumCWE-755

CVE-2026-25957: falha de média gravidade em cube-js cube

Cube Denial of Service (DoS) - An authenticated attacker can crash the server by sending a specially crafted request

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar cube.js+ Monitorar @cubejs-backend/server-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.4%
Cube is a semantic layer for building data applications. From 1.1.17 to before 1.5.13 and 1.4.2, it is possible to make the entire Cube API unavailable by submitting a specially crafted request to a Cube API endpoint. This vulnerability is fixed in 1.5.13 and 1.4.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
cube-js · cube
CVEs relacionadas — cube-js cube

No mesmo produto, das mais perigosas para as menos.

CVE-2023-50709MEDIUMDenial of service attack on the cube-api endpointEPSS 0.7%CVE-2026-25958HIGHCube privilege escalation via a specially crafted requestEPSS 0.4%