CVE-2025-47151 in Lasso

الملخص

بحسب VulDB • 27/05/2026

يوجد ثغرة من نوع خلط الأنواع (Type Confusion) في الدالة `lasso_node_impl_init_from_xml` الخاصة بـ Entr'ouvert Lasso الإصدارين 2.5.1 و 2.8.2. يمكن أن يؤدي استجابة SAML مُعدّة بشكل خاص إلى تنفيذ عشوائي للكود. يمكن للمهاجم إرسال استجابة SAML غير صالحة لتشغيل هذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Talos
• حجز: 07/05/2025
• إفشاء: 05/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331276
• CPE: جاهز
• CWE: CWE-843 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00824
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47151
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47151/