Kritische Sicherheitslücke in Apache bRPC
Sicherheitsexperten haben eine kritische Sicherheitslücke (CVE-2025-60021, CVSS 9.8) in Apache bRPC identifiziert – einem weit verbreiteten C++-Framework für performante Microservices. Die Schwachstelle ermöglicht Remote Code Execution über einen eigentlich harmlosen Heap-Profiler und betrifft alle Versionen vor 1.15.0. CVE-2025-60021, ein kritisches Problem mit der Befehlsinjektion im Endpunkt /pprof/heap profiler von Apache bRPC, wurde bei einer Analyse der Diagnose- und Debugging-Oberflächen im Framework identifiziert. Das Problem wurde mit Vulnhalla entdeckt, einem KI-Tool von CyberArk Labs, das bei der Auswertung von CodeQL-Ergebnissen mithilfe eines LLM hilft. Vor Version 1.15.0 fügte der Heap-Profiler unvalidierte…