CVE-2025-64767 in hpke-js
الملخص
بحسب VulDB • 23/05/2026
hpke-js هو وحدة تشفير مفتاح عام هجين (HPKE) مبنية فوق واجهة برمجة تطبيقات التشفير الخاصة بـ الويب. قبل الإصدار 1.7.5، كانت واجهة برمجة التطبيقات العامة Seal() الخاصة بـ SenderContext تحتوي على حالة سباق (Race Condition) مما يسمح بإعادة استخدام نفس متجه التهيئة (nonce) الخاص بـ AEAD لعدة استدعاءات لـ Seal(). يمكن أن يؤدي هذا إلى فقدان تام للسرية وسلامة الرسائل المنتجة. تم إصلاح هذه المشكلة في الإصدار 1.7.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.