Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-9288

Опубликовано: 20 авг. 2025
Источник: nvd
EPSS Низкий

Описание

Improper Input Validation vulnerability in sha.js allows Input Data Manipulation.This issue affects sha.js: through 2.4.11.

EPSS

Процентиль: 27%
0.00094
Низкий

Дефекты

CWE-20

Связанные уязвимости

ubuntu
28 дней назад

Improper Input Validation vulnerability in sha.js allows Input Data Manipulation.This issue affects sha.js: through 2.4.11.

CVSS3: 7.7
redhat
28 дней назад

Improper Input Validation vulnerability in sha.js allows Input Data Manipulation.This issue affects sha.js: through 2.4.11.

debian
28 дней назад

Improper Input Validation vulnerability in sha.js allows Input Data Ma ...

github
27 дней назад

sha.js is missing type checks leading to hash rewind and passing on crafted data

EPSS

Процентиль: 27%
0.00094
Низкий

Дефекты

CWE-20