p PatchFirst

CVE-2025-64767

CVE-2025-64767 · hpke-js reuses AEAD nonces

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

hpke-js is a Hybrid Public Key Encryption (HPKE) module built on top of Web Cryptography API. Prior to version 1.7.5, the public SenderContext Seal() API has a race condition which allows for the same AEAD nonce to be re-used for multiple Seal() calls. This can lead to complete loss of Confidentiality and Integrity of the produced messages. This issue has been patched in version 1.7.5.

CVSS 9.1 · Kritisch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • hpke-js

    Softwareversionen
    • < 1.7.5: Betroffen

    Keine Korrektur veröffentlicht

  • @hpke/core npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.7.5

    Auf 1.7.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →