Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2025-3757

Опубликовано: 13 мая 2025
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 9.8

Описание

Versions of OpenPubkey library prior to 0.10.0 contained a vulnerability that would allow a specially crafted JWS to bypass signature verification.

РелизСтатусПримечание
devel

needs-triage

esm-apps/resolute

needs-triage

esm-infra/focal

DNE

focal

DNE

jammy

DNE

noble

DNE

oracular

DNE

plucky

DNE

questing

ignored

end of life, was needs-triage
resolute

needs-triage

Показывать по

EPSS

Процентиль: 36%
0.00425
Низкий

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

Versions of OpenPubkey library prior to 0.10.0 contained a vulnerability that would allow a specially crafted JWS to bypass signature verification.

CVSS3: 9.8
debian
больше 1 года назад

Versions of OpenPubkey library prior to 0.10.0 contained a vulnerabil ...

github
больше 1 года назад

OpenPubkey Vulnerable to Authentication Bypass

EPSS

Процентиль: 36%
0.00425
Низкий

9.8 Critical

CVSS3