CVE-2025-27408 in manifest
要約
〜によって VulDB • 2026年06月22日
Manifestは、ユーザーに対して単一ファイルのマイクロバックエンドを提供します。バージョン4.9.1より前では、Manifestはソルトを使用しないSHA3に基づく脆弱なパスワードハッシュ化実装を採用していました。これにより、攻撃者がデータベースへのアクセスを取得した場合に、ユーザーのパスワードがクラックされるリスクが高まります。ソルトを使用しないと、複数のユーザー間で同じパスワードは同一のハッシュ値となり、攻撃者はパターンを特定・悪用しやすくなり、結果としてクラッキングプロセスが加速します。この問題はバージョン4.9.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.