CVE-2025-64767
Kritik
Təsvir
hpke-js, Web Cryptography API əsasında qurulmuş Hibrid İctimai Açar Şifrələmə (HPKE) moduludur. Versiya 1.7.5-dən əvvəl, ictimai SenderContext Seal() API-da eyni AEAD nonce-un çox saylı Seal() çağırışları üçün təkrar istifadəsinə şərait yaradan yarış vəziyyəti (race condition) mövcuddur. Bu, istehsal olunan mesajların məxfiliyinin və bütövlüyünün tamamilə itirilməsinə səbəb ola bilər. Bu problem versiya 1.7.5-də aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul@hpke/core
Dərc21 noy 2025
İlk görülmə21 noy 2025
Zəiflik növüCWE-323CWE-323
Necə düzəltmək olar
Yeniləyin
- @hpke/core1.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @hpke/corenpm | v < 1.7.5 | 1.7.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.