Medium WID-SEC-2025-0741 1 CVE

LogStash: Schwachstelle ermöglicht Denial of Service

Published Apr 8, 2025 · Updated Apr 8, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LogStash ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Logstash ist eine Software zur simultanen Verarbeitung von Datenströmen aus unterschiedlichen Quellen.

Vulnerabilities 1

Medium 5.3

CVE-2024-43380

fugit parse and parse_nat stall on lengthy input

fugit contains time tools for flor and the floraison group. The fugit "natural" parser, that turns "every wednesday at 5pm" into "0 17 * * 3", accepted any length of input and went on attempting to parse it, not returning promptly, as expected. The parse call…

floraison fugit ruby-fugit fugit Debian Ubuntu RubyGems

Aug 19, 2024

Revision history

2025-04-08 #1
Initiale Fassung

References

Logstash Security Update ESA-2024-35 vom 2025-04-08
https://discuss.elastic.co/t/logstash-8-15-1-security-update-esa-2024-35/376920
CVE-2024-43380
https://github.com/floraison/fugit/security/advisories/GHSA-2m96-52r3-2f3g