p PatchFirst

CVE-2025-63675

CVE-2025-63675

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

cryptidy through 1.2.4 allows code execution via untrusted data because pickle.loads is used. This occurs in aes_decrypt_message in symmetric_encryption.py.

CVSS 6.9 · Mittel · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • cryptidy

    Softwareversionen
    • ≥ 0, ≤ 1.2.4: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • cryptidy PyPI

    Softwareversionen
    • 1.0.5
    • 1.0.7
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 1.2.4

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →