p PatchFirst

CVE-2025-45001

CVE-2025-45001

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

react-native-keys 0.7.11 is vulnerable to sensitive information disclosure (remote) as encryption cipher and Base64 chunks are stored as plaintext in the compiled native binary. Attackers can extract these secrets using basic static analysis tools.

CVSS 7.5 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • react-native-keys npm

    Betroffene Versionsbereiche
    • SEMVER: ≤ 0.7.11

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →