p PatchFirst

CVE-2025-63675

CVE-2025-63675

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

cryptidy through 1.2.4 allows code execution via untrusted data because pickle.loads is used. This occurs in aes_decrypt_message in symmetric_encryption.py.

CVSS 6.9 · Media · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • cryptidy

    Versiones
    • ≥ 0, ≤ 1.2.4: Afectada (semver)

    Sin corrección publicada

  • cryptidy PyPI

    Versiones
    • 1.0.5
    • 1.0.7
    • 1.1.0
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 1.2.4

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →