CVE-2025-11915

Katalog CVE

CVSS 6.9 · Medium EPSS 0,32%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling'). Skor CVSS 4.0 6.9 (Medium) menurut CNA.

Deskripsi (NVD)

Connection desynchronization between an HTTP proxy and the model backend. The fixes were rolled out for all proxies in front of impacted models by 2025-09-28. Users do not need to take any action.

Rincian

Terbit di NVD

22 Oktober 2025

Terakhir diubah

17 Juni 2026

Status NVD

Deferred

CVSS 4.0

6.9 (Medium), sumber CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:L/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')

EPSS (30 hari)

0,32% peluang dieksploitasi; lebih tinggi dari 23,4% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://cloud.google.com/vertex-ai/generative-ai/docs/security-bulletins#gcp-2025-059