CVE-2025-27408 in manifest
Riassunto
di VulDB • 22/06/2026
Manifest offre agli utenti un micro backend costituito da un unico file. Prima della versione 4.9.1, Manifest utilizza una debole implementazione dell'hashing delle password che impiega SHA3 senza l'utilizzo di un salt (valore casuale). Ciò espone le password degli utenti a un rischio maggiore di essere decifrate se un attaccante ottiene accesso al database. Senza l'uso di un salt, password identiche tra più utenti genereranno lo stesso hash, facilitando per gli attaccanti identificare e sfruttare schemi ricorrenti, accelerando così il processo di cracking. La versione 4.9.1 risolve la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.