CVE-2025-59777: gnu libmicrohttpd

csirt@kutim:~/threat-intel/cve/CVE-2025-59777

CVSS 8.7 · High EPSS 0,49%

Kerentanan NULL Pointer Dereference pada gnu libmicrohttpd. Skor CVSS 4.0 8.7 (High) menurut jpcert.or.jp.

Deskripsi (NVD)

NULL pointer dereference vulnerability exists in GNU libmicrohttpd v1.0.2 and earlier. The vulnerability was fixed in commit ff13abc on the master branch of the libmicrohttpd Git repository, after the v1.0.2 tag. A specially crafted packet sent by an attacker could cause a denial-of-service (DoS) condition.

Rincian

Terbit di NVD: 10 November 2025
Terakhir diubah: 8 Oktober 2026
Status NVD: Analyzed
CVSS 4.0: 8.7 (High), sumber jpcert.or.jp
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-476: NULL Pointer Dereference
EPSS (30 hari): 0,49% peluang dieksploitasi; lebih tinggi dari 40,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gnu	libmicrohttpd	Semua versi sebelum 1.0.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.gnunet.org/libmicrohttpd.git/commit/?id=ff13abc1c1d7d2b30d69d5c0bd4a237e1801c50b patch
https://jvn.jp/en/jp/JVN76719218/ advisory pihak ketiga
https://www.gnu.org/software/libmicrohttpd/ product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 12:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.