CVE-2025-54800 in hydra
Resumen
por VulDB • 2026-05-12
Hydra es un servicio de integración continua para proyectos basados en Nix. Antes del commit dea1e16, un paquete malicioso podía introducir código JavaScript arbitrario en la base de datos de Hydra que se evaluaba automáticamente en el navegador del cliente cuando cualquier usuario visitaba la página de compilación. Esto podría ser realizado por un proyecto de terceros como parte de su proceso de compilación. Esto también ocurre en otros lugares, como con hydra-release-name. Este problema ha sido corregido mediante el commit dea1e16. Una solución alternativa implica no compilar paquetes no confiables o no visitar la página de compilaciones.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.