CVE-2025-32947: framasoft peertube

csirt@kutim:~/threat-intel/cve/CVE-2025-32947

CVSS 7.5 · High EPSS 0,75%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada framasoft peertube. Skor CVSS 3.1 7.5 (High) menurut jfrog.com.

Deskripsi (NVD)

This vulnerability allows any attacker to cause the PeerTube server to stop responding to requests due to an infinite loop in the "inbox" endpoint when receiving crafted ActivityPub activities.

Rincian

Terbit di NVD: 15 April 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber jfrog.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari): 0,75% peluang dieksploitasi; lebih tinggi dari 53,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
framasoft	peertube	Semua versi sebelum 7.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/Chocobozzz/PeerTube/commit/76226d85685220db1495025300eca784d0336f7d patch
https://research.jfrog.com/vulnerabilities/peertube-activitypub-crawl-dos/ exploit · advisory pihak ketiga
https://github.com/Chocobozzz/PeerTube/releases/tag/v7.1.1 release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.