CVE-2025-15444
Açıklama
Perl için Crypt::Sodium::XS modülünün 0.000042 öncesindeki sürümleri, libsodium'un savunmasız bir sürümünü içermektedir. libsodium <= 1.0.20 veya 30 Aralık 2025 tarihinden önce yayınlanmış bir libsodium sürümü, CVE-2025-69277 (https://www.cve.org/CVERecord?id=CVE-2025-69277) olarak belgelenen bir güvenlik açığı içermektedir. libsodium güvenlik açığı şunu belirtmektedir: Belirli özel kriptografi işlemlerini içeren tipik olmayan kullanım durumlarında veya crypto_core_ed25519_is_valid_point fonksiyonuna güvenilmeyen veriler gönderildiğinde; ana kriptografik grupta yer almayan noktalara bazen izin verdiği için, bir eliptik eğri noktasının geçerli olup olmadığına dair kontroller hatalı yönetilmektedir. 0.000042 sürümü, söz konusu güvenlik açığı için düzeltme içeren ve 3 Ocak 2026 tarihinde yayınlanan 1.0.20-stable sürümüne güncellenmiş bir libsodium versiyonunu içermektedir.
Nasıl düzeltilir
- iamb crypt\0.000042 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iamb crypt\ | \ ≤ v < 0.000042 | 0.000042 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.