CVE-2025-69277
Orta
Açıklama
ad3004e öncesindeki libsodium sürümünde, belirli özel kriptografi veya crypto_core_ed25519_is_valid_point fonksiyonuna güvenilmeyen verilerin iletilmesini içeren tipik olmayan kullanım durumlarında, bir eliptik eğri noktasının geçerli olup olmadığına dair kontroller hatalı yönetilir; çünkü sistem bazen ana kriptografik grupta yer almayan noktalara izin verir.
ÖnemOrta
CVSS4.5
İstismar olasılığı—
ÜrünParagonie/sodium Compat
Yayın31 Ara 2025
İlk görülme31 Ara 2025
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- paragonie/sodium_compat2.5.0, 1.24.0 ya da sonraki bir sürüm
- pynacl1.6.2 ya da sonraki bir sürüm
- hdwallet3.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paragonie/sodium_compatPackagist | 2 ≤ v < 2.5.0, v < 1.24.0 | 2.5.0, 1.24.0 |
| pynaclPyPI | v < 1.6.2 | 1.6.2 |
| hdwalletPyPI | v < 3.6.1 | 3.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.