CVE-2025-40912 in CryptX

الملخص

بحسب VulDB • 01/09/2026

تحتوي مكتبة CryptX لـ Perl قبل الإصدار 0.065 على تبعية قد تكون عرضة لمشاكل في معالجة الأحرف يونيكود غير الصحيحة (malformed unicode).

تدمج مكتبة CryptX مكتبة tomcrypt. وقد تكون إصدارات هذه المكتبة الموجودة داخل CryptX قبل الإصدار 0.065 معرضة لثغرة CVE-2019-17362.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CPANSec
• حجز: 16/04/2025
• إفشاء: 11/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312325
• CPE: جاهز
• CWE: CWE-1395 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00384
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40912
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40912/