CVE-2025-61301

CVE-2025-61301 - CAPEv2: 通过递归进程分叉实现的分析拒绝 描述 一个高严重性 的分析拒绝漏洞影响CAPEv2（提交52e4b43，2025-05-17）中的reporting/mongodb.py和reporting/jsondump.py，允许可以提交样本的攻击者通过生成深度嵌套或过大的行为数据来触发MongoDB BSON限制或orjson递归错误，从而导致行为分析报告不完整或缺失，当样本在沙箱中执行时。 CVSS评分 CVSS v3.1: 7.5 高 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 作者/研究...