CVE-2025-45001
CVE-2025-45001
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
react-native-keys 0.7.11 is vulnerable to sensitive information disclosure (remote) as encryption cipher and Base64 chunks are stored as plaintext in the compiled native binary. Attackers can extract these secrets using basic static analysis tools.
CVSS 7.5 · Élevée · EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
react-native-keys npm
- Plages de versions concernées
- SEMVER: ≤ 0.7.11
Aucun correctif publié