CVE-2025-46556— MantisBT 安全漏洞
Possible ATT&CK Techniques 2AI
T1496 · Resource Hijacking T1048.001 · Exfiltration Over Symmetric Encrypted Non-C2 Protocol新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-46556の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
MantisBT is Vulnerable to Denial-of-Service (DoS) attack via Excessive Note Length
ソース: NVD (National Vulnerability Database)
脆弱性説明
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.27.1 and below allow attackers to permanently corrupt issue activity logs by submitting extremely long notes (tested with 4,788,761 characters) due to a lack of server-side validation of note length. Once such a note is added, the activity stream UI fails to render; therefore, new notes cannot be displayed, effectively breaking all future collaboration on the issue. This issue is fixed in version 2.27.2.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不加限制或调节的资源分配
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
MantisBT 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。 MantisBT 2.27.1及之前版本存在安全漏洞，该漏洞源于未验证注释长度，可能导致活动日志永久损坏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-46556の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-46556のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · mantisbt · 2025-11-04 · 4 CVEs total
| CVE-2025-55155 | 5.4 MEDIUM | MantisBT: Authentication bypass for some passwords due to PHP type juggling |
| CVE-2025-47776 | MantisBT: Authentication bypass for some passwords due to PHP type juggling | |
| CVE-2025-62520 | MantisBT unauthorized disclosure of private project column configuration |
IV. 関連脆弱性
同じ製品: mantisbt
- CVE-2026-42071
MantisBT: Private Bugnote Attachment Content Leak via REST A - CVE-2026-42070
MantisBT: Authorization Bypass in Bugnote Editing via Issue - CVE-2026-44655
MantisBT: Stored XSS on Move Attachments Admin Page - CVE-2026-41897
MantisBT: Reflected XSS in Rendering Dynamic Custom Textarea - CVE-2026-44657
MantisBT: Stored XSS in File Download
同じベンダー: mantisbt
- CVE-2026-42071
MantisBT: Private Bugnote Attachment Content Leak via REST A - CVE-2026-42070
MantisBT: Authorization Bypass in Bugnote Editing via Issue - CVE-2026-44655
MantisBT: Stored XSS on Move Attachments Admin Page - CVE-2026-41897
MantisBT: Reflected XSS in Rendering Dynamic Custom Textarea - CVE-2026-44657
MantisBT: Stored XSS in File Download
同じ弱点: CWE-770
- CVE-2026-42397
Allocation of Resources Without Limits or Throttling in Kiba - CVE-2026-15957
Uncontrolled recursion in smithy-rs generated JSON, CBOR, an - CVE-2026-55831
Netty SPDY SETTINGS frame count materializes unbounded setti - CVE-2026-48824
Mailpit: Sibling-endpoint memory-exhaustion DoS via unbounde - CVE-2026-15588
Gdbusserver: glib2: gdbusserver pre-authentication dos via u
V. CVE-2025-46556へのコメント
まだコメントはありません