CVE-2025-9287
CVE-2025-9287 · Missing type checks leading to hash rewind and passing on crafted data
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Input Validation vulnerability in cipher-base allows Input Data Manipulation.This issue affects cipher-base: through 1.0.4.
CVSS 9.1 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
node-cipher-base Debian:12
- Versiones
- 1.0.4-6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4-6+deb12u1
Actualiza a 1.0.4-6+deb12u1
node-cipher-base Debian:13
- Versiones
- 1.0.4-6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4-6+deb13u1
Actualiza a 1.0.4-6+deb13u1
node-cipher-base Debian:14
- Versiones
- 1.0.4-6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.6-1
Actualiza a 1.0.6-1
cipher-base npm
- Intervalos de versiones afectados
- SEMVER: < 1.0.5
Actualiza a 1.0.5
node-cipher-base Ubuntu:Pro:18.04:LTS
- Versiones
- 1.0.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4-1ubuntu0.1~esm2
Actualiza a 1.0.4-1ubuntu0.1~esm2
node-cipher-base Ubuntu:Pro:20.04:LTS
- Versiones
- 1.0.4-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4-4ubuntu0.1~esm2
Actualiza a 1.0.4-4ubuntu0.1~esm2
node-cipher-base Ubuntu:22.04:LTS
- Versiones
- 1.0.4-4
- 1.0.4-5
- 1.0.4-6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4-6+deb13u1ubuntu0.22.04.1
Actualiza a 1.0.4-6+deb13u1ubuntu0.22.04.1
node-cipher-base Ubuntu:24.04:LTS
- Versiones
- 1.0.4-6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.4-6+deb13u1ubuntu0.24.04.1
Actualiza a 1.0.4-6+deb13u1ubuntu0.24.04.1