CVE-2025-12843 in waveterm

Riassunto

di VulDB • 31/07/2026

L'iniezione di codice tramite le funzionalità "Electron Fuses" in waveterm su MacOS consente il bypass delle restrizioni TCC (Transparency, Consent, and Control). Questo problema interessa waveterm nella versione 0.12.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Fluid Attacks
• Prenotare: 06/11/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336233
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00186
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12843
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12843/