Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-9287

Опубликовано: 20 авг. 2025
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

Improper Input Validation vulnerability in cipher-base allows Input Data Manipulation.This issue affects cipher-base: through 1.0.4.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:browserify:cipher-base:*:*:*:*:*:node.js:*:*
Версия до 1.0.4 (включая)

EPSS

Процентиль: 29%
0.00103
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2025-9287

CVSS3: 9.1
ubuntu
6 месяцев назад

Improper Input Validation vulnerability in cipher-base allows Input Data Manipulation.This issue affects cipher-base: through 1.0.4.

redhat логотип

CVE-2025-9287

CVSS3: 7.5
redhat
6 месяцев назад

Improper Input Validation vulnerability in cipher-base allows Input Data Manipulation.This issue affects cipher-base: through 1.0.4.

debian логотип

CVE-2025-9287

CVSS3: 9.1
debian
6 месяцев назад

Improper Input Validation vulnerability in cipher-base allows Input Da ...

github логотип

GHSA-cpq7-6gpm-g9rc

CVSS3: 9.1
github
6 месяцев назад

cipher-base is missing type checks, leading to hash rewind and passing on crafted data

fstec логотип

BDU:2025-10188

CVSS3: 9
fstec
6 месяцев назад

Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 29%
0.00103
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-20
NVD-CWE-noinfo