CVE-2025-15444
Təsvir
Perl üçün Crypt::Sodium::XS modulunun 0.000042 versiyasından əvvəlki versiyaları libsodium-un zəifliyi olan versiyasını ehtiva edir. libsodium <= 1.0.20 və ya 30 dekabr 2025-ci ildən əvvəl buraxılmış libsodium versiyası CVE-2025-69277 (https://www.cve.org/CVERecord?id=CVE-2025-69277) kimi sənədləşdirilmiş zəifliyə malikdir. libsodium zəifliyi belə təsvir edilir: Müəyyən xüsusi kriptoqrafiyanın istifadə olunduğu atipik hallarda və ya etibarsız məlumatların crypto_core_ed25519_is_valid_point funksiyasına ötürülməsi zamanı, elliptik əyrinin nöqtəsinin düzgün olub-olmadığının yoxlanılması yanlış idarə olunur, çünki bəzən əsas kriptoqrafik qrupa daxil olmayan nöqtələrə icazə verilir. 0.000042 versiyası, sözügedən zəiflik üçün düzəlişi ehtiva edən və 3 yanvar 2026-cı ildə buraxılmış 1.0.20-stable versiyasına yenilənmiş libsodium-u ehtiva edir.
Necə düzəltmək olar
- iamb crypt\0.000042 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iamb crypt\ | \ ≤ v < 0.000042 | 0.000042 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.