Redlib 代码问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2025-03-20 00:00:00
更新时间：2025-03-21 00:00:00
CVE编号：CVE-2025-30160
CNNVD-ID：CNNVD-202503-2527
漏洞平台：Redlib
CVSS评分：

漏洞来源

暂无

漏洞详情

Redlib是Redlib开源的一个 Reddit 的私有前端。 Redlib 0.36.0之前版本存在代码问题漏洞，该漏洞源于攻击者可通过提交特制的base2048编码的DEFLATE解压缩炸弹导致拒绝服务，从而消耗大量内存并可能导致系统不稳定。

参考资料

来源:github.com 链接:https://github.com/redlib-org/redlib/commit/15147cea8e42f6569a11603d661d71122f6a02dc 来源:github.com 链接:https://github.com/redlib-org/redlib/commit/2e95e1fc6e2064ccfae87964b4860bda55eddb9a 来源:github.com 链接:https://github.com/redlib-org/redlib/security/advisories/GHSA-g8vq-v3mg-7mrg