Skip to content
OpenAdvisories
Medium WID-SEC-2025-2668 1 CVE

Red Hat Enterprise Linux (CivetWeb library): Schwachstelle ermöglicht Denial of Service

Published Nov 24, 2025 · Updated Sep 13, 2026 · Revision 4 · de-DE

Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.7
    CVE-2025-9648

    Denial of Service in CivetWeb

    A vulnerability in the CivetWeb library's function mg_handle_form_request allows remote attackers to trigger a denial of service (DoS) condition. By sending a specially crafted HTTP POST request containing a null byte in the payload, the server enters an infi…

    CivetWeb CivetWeb ceph civetweb Debian Ubuntu Azure Linux

Revision history

  1. #4

    Neue Updates von Ubuntu aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References