Jellysweep gebruikt ongecontroleerde data in image cache API endpoint in github.com/jon4hz/jellysweep

De kwetsbaarheid in jellysweep maakt het mogelijk voor een aanvaller om ongecontroleerde data in de image cache API endpoint te injecteren. Dit kan leiden tot verschillende negatieve gevolgen. Een aanvaller kan gevoelige informatie uit de applicatie stelen, zoals gebruikersgegevens of configuratiebestanden. Bovendien kan de aanvaller de applicatie misbruiken om kwaadaardige code uit te voeren of andere systemen binnen het netwerk aan te vallen. De impact van deze kwetsbaarheid is aanzienlijk, omdat het de integriteit en vertrouwelijkheid van de applicatie en de daaraan gerelateerde data in gevaar brengt.

Organizations that rely on jellysweep for image processing or caching are at risk. This includes developers and system administrators who manage jellysweep deployments. Environments where jellysweep is exposed to untrusted external networks are particularly vulnerable.

• go / server: Monitor application logs for unusual API requests related to image caching. Look for requests with excessively large payloads or unexpected data types.

journalctl -u jellysweep -f | grep "image cache API" 

• generic web: Use curl to test the image cache API endpoint with various payloads, including very large files or malformed data, to observe any abnormal behavior or resource consumption.

curl -F "image=@large_file.jpg" http://<jellysweep_server>/image_cache_api

1. 2025-11-17Disclosure

   disclosure

1. Gereserveerd2025-10-28
2. Gepubliceerd2025-11-17
3. Gewijzigd2026-03-03
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-64178 is het upgraden van jellysweep naar versie 0.13.0 of hoger. Deze versie bevat de benodigde correcties om de kwetsbaarheid te verhelpen. Indien een directe upgrade niet mogelijk is, overweeg dan om de image cache API endpoint tijdelijk uit te schakelen of te beperken tot vertrouwde bronnen. Implementeer strenge inputvalidatie en sanitatie op alle data die naar de image cache API endpoint wordt gestuurd. Controleer regelmatig de applicatielogs op verdachte activiteiten.