CVE-2025-46653 in Formidable
요약
\~에 의해 VulDB • 2026. 06. 13.
Formidable(aka node-formidable) 2.1.0부터 3.x 버전 중 3.5.3 미만은 신뢰할 수 없는 실행 파일 콘텐츠의 파일 이름 추측 방지를 위해 hexoid에 의존합니다. 그러나 hexoid는 "암호학적으로 안전하지 않다"고 문서화되어 있습니다.(또한, hexoid 문자열의 마지막 두 글자만 추측하면 되는 시나리오가 존재하지만, 이는 일반적으로 관련성이 높지 않습니다.) 참고: 이것은 일반적인 사용 사례에서 공격자가 hexoid 동작을 악용하여 자신의 콘텐츠를 업로드하고 실행할 수 있음을 의미하지는 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.