CVE-2025-60794
Orta
Açıklama
couch-auth 0.21.2 sürümündeki oturum belirteçleri ve parolalar JavaScript nesnelerinde saklanmakta ve src/user.ts dosyasının 700-707 satırları arasında açıkça temizlenmeden bellekte kalmaktadır. Bu durum; bellek dökümleri, hata ayıklama araçları veya diğer bellek erişim teknikleri aracılığıyla hassas verilerin çıkarılması için bir fırsat penceresi oluşturarak potansiyel olarak oturum çalmaya yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPerfood Couchauth
Yayın20 Kas 2025
İlk görülme20 Kas 2025
Zayıflık türüCWE-316CWE-316
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| perfood couchauth | v ≤ 0.21.2 | — |
| @perfood/couch-authnpm | v ≤ 0.21.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.