CVE-2021-30130
CVE-2021-30130
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
phpseclib before 2.0.31 and 3.x before 3.0.7 mishandles RSA PKCS#1 v1.5 signature verification.
CVSS 7.5 · Alta · EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
php-phpseclib Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.30-2
Actualiza a 2.0.30-2
php-phpseclib Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.30-2
Actualiza a 2.0.30-2
php-phpseclib Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.30-2
Actualiza a 2.0.30-2
php-phpseclib3 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.7-1
Actualiza a 3.0.7-1
php-phpseclib3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.7-1
Actualiza a 3.0.7-1
php-phpseclib3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.7-1
Actualiza a 3.0.7-1
phpseclib Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.19-3
Actualiza a 1.0.19-3
phpseclib Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.19-3
Actualiza a 1.0.19-3
phpseclib/phpseclib Packagist
- Versiones
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, < 3.0.7
Actualiza a 3.0.7
phpseclib/phpseclib Packagist
- Versiones
- 0.3.0
- 0.3.1
- 0.3.10
- 0.3.5
- 0.3.6
- 0.3.7
- 0.3.8
- 0.3.9
- 1.0.0
- 1.0.1
- 1.0.10
- 1.0.11
- 1.0.12
- 1.0.13
- 1.0.14
- 1.0.15
- 1.0.16
- 1.0.17
- 1.0.18
- 1.0.19
- 1.0.2
- 1.0.20
- 1.0.21
- 1.0.22
- 1.0.23
- 1.0.24
- 1.0.25
- 1.0.26
- 1.0.27
- 1.0.28
- 1.0.29
- 1.0.3
- 1.0.30
- 1.0.4
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 2.0.0
- 2.0.1
- 2.0.10
- 2.0.11
- 2.0.12
- 2.0.13
- 2.0.14
- 2.0.15
- 2.0.16
- 2.0.17
- 2.0.18
- 2.0.19
- 2.0.2
- 2.0.20
- 2.0.21
- 2.0.22
- 2.0.23
- 2.0.24
- 2.0.25
- 2.0.26
- 2.0.27
- 2.0.28
- 2.0.29
- 2.0.3
- 2.0.30
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.31
Actualiza a 2.0.31
php-phpseclib Ubuntu:Pro:20.04:LTS
- Versiones
- 2.0.21-2
- 2.0.23-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.23-2ubuntu0.1~esm2
Actualiza a 2.0.23-2ubuntu0.1~esm2
phpseclib Ubuntu:Pro:20.04:LTS
- Versiones
- 1.0.16-2
- 1.0.18-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.18-2ubuntu0.1~esm1
Actualiza a 1.0.18-2ubuntu0.1~esm1
Fuentes originales
- https://github.com/phpseclib/phpseclib/pull/1635
- https://github.com/phpseclib/phpseclib/releases/tag/3.0.7
- https://github.com/phpseclib/phpseclib/releases/tag/2.0.31
- https://lists.debian.org/debian-lts-announce/2022/11/msg00024.html
- https://lists.debian.org/debian-lts-announce/2022/11/msg00025.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-30130