发布日期：2025-03-12
更新日期：2025-05-23

受影响系统：

SmallRye SmallRye

描述：

---

CVE(CAN) ID: CVE-2025-2240

SmallRye是Smallrye团队的一款开源的MicroProfile（微服务架构优化协议）的实现。
Smallrye存在内存不足漏洞，攻击者可利用该漏洞在meterMap中创建新对象，从而导致拒绝服务。

<**>

建议：

---

厂商补丁：

SmallRye
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2025:3376

浏览次数：42
严重程度：0（网友投票）