Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/saykino/cve-2025-56223
भेद्यता विश्लेषणवेब सुरक्षापेनिट्रेशन टेस्टिंगAPI सुरक्षा
GitHubsaykino/cve-2025-56223

CVE-2025-56223

# CVE-2025-56223 का दस्तावेज़ीकरण Ascertia SigningHub के Upload Document API में एक denial-of-service भेद्यता, जो असीमित फ़ाइल अपलोड की अनुमति देती है, जिससे संसाधन समाप्ति (resource exhaustion) होती है।

रिपॉजिटरी देखें
711 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-56223 सेवा से वंचित (Denial of Service) – दस्तावेज़ अपलोड API

विवरण

एक हमलावर सेवा से वंचित करने के लिए तेजी से बड़ी मात्रा में फ़ाइलें अपलोड कर सकता है।


CVSS स्कोर: 7.1 (उच्च)


हमले का प्रकार

  • दूरस्थ (प्रमाणित)

प्रभावित संस्करण

  • <= 8.6.8 से पहले के संस्करण

उत्पाद का विक्रेता

  • Ascertia

प्रभावित उत्पाद कोड आधार

  • SigningHub

प्रभावित घटक

  • दस्तावेज़ अपलोड API (/Home/UploadStreamDocument)।

शमन उपाय

  • दस्तावेज़ अपलोड API के लिए दर-सीमा (rate-limit) लागू करें।

भेद्यता विवरण

  • फ़ाइल अपलोड कार्यक्षमता किसी भी दर-सीमा या थ्रॉटलिंग को लागू नहीं करती है, जिससे उपयोगकर्ता बिना किसी प्रतिबंध के फ़ाइलें अपलोड कर सकते हैं। एक हमलावर इस व्यवहार का फायदा उठाकर तेजी से बड़ी मात्रा में फ़ाइलें अपलोड कर सकता है, जिससे संभावित रूप से संसाधनों की कमी हो सकती है, जैसे डिस्क स्थान की कमी, सर्वर लोड में वृद्धि, या प्रदर्शन में गिरावट।

स्थिर संस्करण

  • 8.6.8 के बाद के संस्करण


खोजकर्ता:

  • यज़ान अबू-नादी
टूल डाउनलोड करें