CVE-2025-9288
Missing type checks leading to hash rewind and passing on crafted data
Résumé
Missing type checks leading to hash rewind and passing on crafted data
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Input Validation vulnerability in sha.js allows Input Data Manipulation.This issue affects sha.js: through 2.4.11.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-9288 node-sha.js Corrigé dans: 2.4.11-2+deb11u1
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- web lists.debian.org
- web npmjs.com
- web cve.org