CVE-2025-9288
CVE-2025-9288 · Missing type checks leading to hash rewind and passing on crafted data
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Input Validation vulnerability in sha.js allows Input Data Manipulation.This issue affects sha.js: through 2.4.11.
CVSS 9.1 · Crítica · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
node-sha.js Debian:12
- Versiones
- 2.4.11+~2.4.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.11+~2.4.0-2+deb12u1
Actualiza a 2.4.11+~2.4.0-2+deb12u1
node-sha.js Debian:13
- Versiones
- 2.4.11+~2.4.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.11+~2.4.0-2+deb13u1
Actualiza a 2.4.11+~2.4.0-2+deb13u1
node-sha.js Debian:14
- Versiones
- 2.4.11+~2.4.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.12+~3.0.5-1
Actualiza a 2.4.12+~3.0.5-1
sha.js npm
- Intervalos de versiones afectados
- SEMVER: < 2.4.12
Actualiza a 2.4.12
node-sha.js Ubuntu:Pro:18.04:LTS
- Versiones
- 2.4.8-1
- 2.4.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.9-1ubuntu0.1~esm1
Actualiza a 2.4.9-1ubuntu0.1~esm1
node-sha.js Ubuntu:Pro:20.04:LTS
- Versiones
- 2.4.11-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.11-2ubuntu0.1~esm1
Actualiza a 2.4.11-2ubuntu0.1~esm1
node-sha.js Ubuntu:22.04:LTS
- Versiones
- 2.4.11-2
- 2.4.11+~2.4.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.11+~2.4.0-1ubuntu0.1
Actualiza a 2.4.11+~2.4.0-1ubuntu0.1
node-sha.js Ubuntu:24.04:LTS
- Versiones
- 2.4.11+~2.4.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.11+~2.4.0-2+deb13u1build0.24.04.1
Actualiza a 2.4.11+~2.4.0-2+deb13u1build0.24.04.1