CVE-2025-9287
CVE-2025-9287 · Missing type checks leading to hash rewind and passing on crafted data
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Input Validation vulnerability in cipher-base allows Input Data Manipulation.This issue affects cipher-base: through 1.0.4.
CVSS 9.1 · Kritisch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
node-cipher-base Debian:12
- Softwareversionen
- 1.0.4-6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4-6+deb12u1
Auf 1.0.4-6+deb12u1 aktualisieren
node-cipher-base Debian:13
- Softwareversionen
- 1.0.4-6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4-6+deb13u1
Auf 1.0.4-6+deb13u1 aktualisieren
node-cipher-base Debian:14
- Softwareversionen
- 1.0.4-6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.6-1
Auf 1.0.6-1 aktualisieren
cipher-base npm
- Betroffene Versionsbereiche
- SEMVER: < 1.0.5
Auf 1.0.5 aktualisieren
node-cipher-base Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.0.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4-1ubuntu0.1~esm2
Auf 1.0.4-1ubuntu0.1~esm2 aktualisieren
node-cipher-base Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.0.4-4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4-4ubuntu0.1~esm2
Auf 1.0.4-4ubuntu0.1~esm2 aktualisieren
node-cipher-base Ubuntu:22.04:LTS
- Softwareversionen
- 1.0.4-4
- 1.0.4-5
- 1.0.4-6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4-6+deb13u1ubuntu0.22.04.1
Auf 1.0.4-6+deb13u1ubuntu0.22.04.1 aktualisieren
node-cipher-base Ubuntu:24.04:LTS
- Softwareversionen
- 1.0.4-6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.4-6+deb13u1ubuntu0.24.04.1
Auf 1.0.4-6+deb13u1ubuntu0.24.04.1 aktualisieren