VDB
BDU%3A2025-06972
BDU%3A2025-06972
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость библиотеки веб-приложений Pallets Werkzeug, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Novell Inc., Red Hat, Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», АО «Экзософт» | OpenSUSE Leap, openSUSE Tumbleweed, Red Hat Quay, Debian GNU/Linux, SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Linux Enterprise Module for Python 3, Werkzeug, OpenShift AI, VMmanager 6 (запись в едином реестре российских программ №9662) | |
| Novell Inc., Red Hat, Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» | OpenSUSE Leap, openSUSE Tumbleweed, Red Hat Quay, Debian GNU/Linux, SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Linux Enterprise Module for Python 3, Werkzeug, OpenShift AI | |
| Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» | OpenSUSE Leap, openSUSE Tumbleweed, Red Hat Quay, Debian GNU/Linux, SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Linux Enterprise Module for Python 3, Werkzeug, OpenShift AI |
Timeline
- Jun 19, 2025 CVE Published
- Oct 8, 2026 CVE Updated
References
- https://github.com/pallets/quart/commit/5e78c4169b8eb66b91ead3e62d44721b9e1644ee advisory
- https://github.com/pallets/werkzeug/commit/50cfeebcb0727e18cc52ffbeb125f4a66551179b advisory
- https://security-tracker.debian.org/tracker/CVE-2024-49767 advisory
- https://access.redhat.com/security/cve/cve-2024-49767 advisory
- https://www.suse.com/security/cve/CVE-2024-49767.html advisory
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18 advisory
- https://wiki.astralinux.ru/x/ziLoD advisory
- https://lk.astra.ru/ advisory