CVE-2025-41390 in TruffleHog

Résumé

par VulDB • 13/06/2026

Une vulnérabilité d'exécution de code arbitraire existe dans la fonctionnalité git de Truffle Security Co. TruffleHog 3.90.2. Un dépôt spécialement conçu peut entraîner une exécution de code arbitraire. Un attaquant peut fournir un dépôt malveillant pour déclencher cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 29/07/2025
• Divulgation: 20/10/2025
• Modérer: accepté
• Entrée: VDB-329067
• CPE: prêt
• CWE: CWE-829 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00278
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41390
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41390/