一、 漏洞 CVE-2025-25289 基础信息
漏洞标题
@octokit/request-error由于灾难性回溯导致正则表达式ReDoS漏洞
来源：AIGC 神龙大模型
漏洞描述信息
@octokit/request-error 是 Octokit 请求错误的一个错误类。从版本 1.0.0 到 6.1.7 之前，处理 HTTP 请求头时存在正则表达式拒绝服务（ReDoS）漏洞。通过发送一个包含过长空格序列，后面跟着换行符和 "@" 的授权头，攻击者可以利用低效的正则表达式处理过程，导致资源过度消耗。这将显著降低服务器性能或导致拒绝服务（DoS）状况，影响可用性。版本 6.1.7 中包含对该问题的修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：AIGC 神龙大模型
漏洞标题
@octokit/request-error has a Regular Expression in index that Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
来源：美国国家漏洞数据库 NVD
漏洞描述信息
@octokit/request-error is an error class for Octokit request errors. Starting in version 1.0.0 and prior to version 6.1.7, a Regular Expression Denial of Service (ReDoS) vulnerability exists in the processing of HTTP request headers. By sending an authorization header containing an excessively long sequence of spaces followed by a newline and "@", an attacker can exploit inefficient regular expression processing, leading to excessive resource consumption. This can significantly degrade server performance or cause a denial-of-service (DoS) condition, impacting availability. Version 6.1.7 contains a fix for the issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-25289 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-25289 的情报信息

  • 标题： request-error.js/src/index.ts at main · octokit/request-error.js · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    request-error.js/src/index.ts at main · octokit/request-error.js · GitHub

  • 标题： Regular Expression in index Leads to ReDoS Vulnerability Due to Catastrophic Backtracking · Advisory · octokit/request-error.js · GitHub -- 🔗来源链接

    标签： x_refsource_CONFIRM

    Regular Expression in index Leads to ReDoS Vulnerability Due to Catastrophic Backtracking · Advisory · octokit/request-error.js · GitHub

  • 标题： Merge commit from fork · octokit/request-error.js@d558320 · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    Merge commit from fork · octokit/request-error.js@d558320 · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2025-25289