BDU:2025-01640 (CVE-2025-24013)

Уязвимость класса Header MVC фреймворка для разработки веб-систем и приложений CodeIgniter, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-17

Описание

Уязвимость класса Header MVC фреймворка для разработки веб-систем и приложений CodeIgniter связана с возникновением конфликта интерпретаций при обработке имени и значений HTTP-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

CodeIgniter (до 4.5.7 включительно)

Способ устранения

Использование рекомендаций производителя:
https://github.com/codeigniter4/CodeIgniter4/commit/5f8aa24280fb09947897d6b322bf1f0e038b13b6
https://github.com/codeigniter4/CodeIgniter4/releases/tag/v4.5.8

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://vuldb.com/?id.292632 https://nvd.nist.gov/vuln/detail/CVE-2025-24013 https://github.com/codeigniter4/CodeIgniter4/security/advisories/GHSA-x5mq-jjr3-vmx6 https://github.com/codeigniter4/CodeIgniter4/commit/5f8aa24280fb09947897d6b322bf1f0e038b13b6

Проверьте безопасность своего сайта и почты → Полная проверка домена