CVE-2025-9288
CVE-2025-9288 · Missing type checks leading to hash rewind and passing on crafted data
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Input Validation vulnerability in sha.js allows Input Data Manipulation.This issue affects sha.js: through 2.4.11.
CVSS 9.1 · Kritisch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
node-sha.js Debian:12
- Softwareversionen
- 2.4.11+~2.4.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.11+~2.4.0-2+deb12u1
Auf 2.4.11+~2.4.0-2+deb12u1 aktualisieren
node-sha.js Debian:13
- Softwareversionen
- 2.4.11+~2.4.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.11+~2.4.0-2+deb13u1
Auf 2.4.11+~2.4.0-2+deb13u1 aktualisieren
node-sha.js Debian:14
- Softwareversionen
- 2.4.11+~2.4.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.12+~3.0.5-1
Auf 2.4.12+~3.0.5-1 aktualisieren
sha.js npm
- Betroffene Versionsbereiche
- SEMVER: < 2.4.12
Auf 2.4.12 aktualisieren
node-sha.js Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.4.8-1
- 2.4.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.9-1ubuntu0.1~esm1
Auf 2.4.9-1ubuntu0.1~esm1 aktualisieren
node-sha.js Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 2.4.11-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.11-2ubuntu0.1~esm1
Auf 2.4.11-2ubuntu0.1~esm1 aktualisieren
node-sha.js Ubuntu:22.04:LTS
- Softwareversionen
- 2.4.11-2
- 2.4.11+~2.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.11+~2.4.0-1ubuntu0.1
Auf 2.4.11+~2.4.0-1ubuntu0.1 aktualisieren
node-sha.js Ubuntu:24.04:LTS
- Softwareversionen
- 2.4.11+~2.4.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.11+~2.4.0-2+deb13u1build0.24.04.1
Auf 2.4.11+~2.4.0-2+deb13u1build0.24.04.1 aktualisieren