Digital Bazaar node-forge/forge तक 1.3.1 ASN.1 Structure
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digital Bazaar node-forge and forge तक 1.3.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ASN.1 Structure Handler घटक से संबंधित है। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। यह भेद्यता CVE-2025-12816 के रूप में जानी जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digital Bazaar node-forge and forge तक 1.3.1 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और ASN.1 Structure Handler घटक से संबंधित है। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-436 प्राप्त होता है। कमजोरी प्रकाशित की गई थी द्वारा Hunter Wodzenski के रूप में GHSA-5gfm-wpxj-wjgq. एडवाइजरी को npmjs.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2025-12816 के रूप में जानी जाती है। CVE असाइनमेंट 06/11/2025 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण की संभावना को कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 276951 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2025-12816), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
बग फिक्स github.com से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (276951).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 3.7VulDB मेटा अस्थायी स्कोर: 3.6
VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अज्ञातCWE: CWE-436
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 276951
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-12816
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔒
पैच: github.com
समयरेखा
06/11/2025 CVE आरक्षित26/11/2025 सलाह जारी की गई
26/11/2025 VulDB प्रविष्टि बनाई गई
03/12/2025 VulDB अंतिम अद्यतन
स्रोत
सलाह: GHSA-5gfm-wpxj-wjgqशोधकर्ता: Hunter Wodzenski
स्थिति: पुष्टि की गई
CVE: CVE-2025-12816 (🔒)
GCVE (CVE): GCVE-0-2025-12816
GCVE (VulDB): GCVE-100-333555
प्रविष्टि
बनाया गया: 26/11/2025 06:41 AMअद्यतनित: 03/12/2025 12:15 PM
परिवर्तन: 26/11/2025 06:41 AM (56), 03/12/2025 12:15 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें