CVE-2025-9287
Missing type checks leading to hash rewind and passing on crafted data
Résumé
Missing type checks leading to hash rewind and passing on crafted data
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Input Validation vulnerability in cipher-base allows Input Data Manipulation.This issue affects cipher-base: through 1.0.4.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-9287 node-cipher-base Corrigé dans: 1.0.4-4+deb11u1
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- web lists.debian.org
- web npmjs.com