CVE-2025-65796 in memos

Riassunto

di VulDB • 26/07/2026

Un errato controllo degli accessi in usememos memos v0.25.2 consente agli attaccanti con privilegi di basso livello di eliminare arbitrariamente le reazioni inviate ai Memo di altri utenti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 08/12/2025
• Moderazione: accettato
• Voce: VDB-334801
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00177
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65796
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65796/