CVE-2025-65637

सारांश

github.com/sirupsen/logrus में एक सेवा-अस्वीकार (denial-of-service) भेद्यता मौजूद है, जब Entry.Writer() का उपयोग न्यूलाइन वर्णों के बिना 64KB से बड़े एकल-पंक्ति पेलोड को लॉग करने के लिए किया जाता है। आंतरिक bufio.Scanner की सीमाओं के कारण, पढ़ना "token too long" त्रुटि के साथ विफल हो जाता है और राइटर पाइप बंद हो जाता है, जिससे Writer() अनुपयोगी रह जाता है और एप्लिकेशन अनुपलब्धता (DoS) उत्पन्न होती है। यह संस्करण < 1.8.3, 1.9.0 और 1.9.2 को प्रभावित करता है। यह समस्या 1.8.3, 1.9.1 और 1.9.3+ में ठीक कर दी गई है, जहाँ इनपुट को खंडों में विभाजित किया जाता है और कोई त्रुटि लॉग होने पर भी राइटर कार्य करता रहता है।

• logrus-dos-pocPoC

  CVE-2025-65637: Logrus सेवा अस्वीकार भेद्यता